由于驱动程序拦截器错误，文件威胁防护未启动 [KES for Linux]

[Neil Ruan]

问题：

kesl-control --app-info 输出以下错误：

File Threat Protection:                     Unavailable due to file interceptor driver error

最常见的根本原因是 Fanotify 被禁用（或 KESL 无法访问它），并且内核模块编译也失败。

在安装了 KESL 的受影响机器上，可以使用以下特殊实用程序：

sudo /opt/kaspersky/kesl/bin/fanotify-checker && echo fanotify: supported || echo fanotify: unsupported

如果操作系统不支持 Fanotify 技术，则需要安装一些额外的软件包并为 KESL 构建一个内核模块。

所需软件包的一部分可以在产品文档的硬件和软件要求部分找到，例如 KESL 11.3；此外，必须安装新的软件包 kernel-headers-XXX 和 kernel-devel-XXX，其中 XXX 是操作系统内核版本。

使用以下方案安装这些软件包并为 KESL 构建一个内核模块：

对于基于 RHEL 的操作系统：

yum install kernel-headers-uname -r kernel-devel-uname -r

对于基于 Debian 的操作系统：

apt install linux-headers-uname -r

重新启动系统；

运行安装后的脚本：

/opt/kaspersky/kesl/bin/kesl-setup.pl --build | tee /tmp/buildLog

重新启动服务：

systemctl restart kesl-supervisor.service

如果遇到任何进一步的问题，请联系卡巴斯基支持。