Настроить контроль устройств касперский секьюрити центр

Содержание

Настроить контроль устройств касперский секьюрити центр
Настроить контроль устройств касперский секьюрити центр
Настроить контроль устройств касперский секьюрити центр
Настроить контроль устройств касперский секьюрити центр

Настроить контроль устройств касперский секьюрити центр

Категоризация программ позволяет оптимизировать процесс управления запуском программ на устройствах. Вы можете создать категорию программ и настроить компонент Контроль программ политики так, что на устройствах, на которых применена эта политика, будут запускаться только программы из указанной категории. Например, вы создали категорию, которая содержит программы Программа_1 и Программа_2. После добавления этой категории в политику, на устройствах, к которым применена эта политика, будет разрешен запуск только двух программ, Программа_1 и Программа_2. Если пользователь попытается запустить программу, которая не входит в категорию, например, Программу_3, то запуск такой программы будет заблокирован. Пользователю будет отображено сообщение о том, что запуск Программы_3 запрещен в соответствии с правилом Контроля программ. Вы можете создать автоматически пополняемую категорию на основе различных критериев, входящих в указанную папку. В этом случае файлы будут автоматически добавляться в категорию из указанной папки. Исполняемые файлы программ копируются в указанную папку, обрабатываются автоматически, и их метрики заносятся в категорию.

Чтобы настроить управление запуском программ на клиентских устройствах, выполните следующие действия:

В дереве консоли в папке Дополнительно → Управление программами выберите вложенную папку Категории программ .
В рабочей области папки Категории программ создайте категории программ, запуском которых вы хотите управлять.
В папке Управляемые устройства на закладке Политики по ссылке Новая политика Kaspersky Endpoint Security 11 для Windows запустите мастер создания политики для программы Kaspersky Endpoint Security 11 для Windows и следуйте указаниям мастера.

Если такая политика уже существует, этот шаг можно пропустить. Управление запуском программ в указанной категории можно настроить в параметрах этой политики. Созданная политика отображается в папке Управляемые устройства на закладке Политики .

В контекстном меню политики для программы Kaspersky Endpoint Security 11 для Windows выберите пункт Свойства .

Откроется окно свойств политики Kaspersky Endpoint Security 11 для Windows.

В окне свойств политики Kaspersky Endpoint Security 11 для Windows, в разделе Контроль безопасности → Контроль программ установите флажок Контроль программ .

Нажмите на кнопку Добавить .

Откроется окно Правило Контроля программ .

В окне Правило Контроля программ в раскрывающемся списке Категория выберите категорию программ, на которую будет распространяться правило запуска. Настройте параметры правила запуска для выбранной категории программ.

Для программ версий Kaspersky Endpoint Security для Windows 10 Service Pack 2 и выше категории, созданные по критерию MD5-хеша исполняемого файла, программы не отображаются.

Не рекомендуется добавлять категорию, созданную по критерию SHA-256 исполняемого файла, для программ версий ниже Kaspersky Endpoint Security для Windows 10 Service Pack 2. Это может привести к сбою программы.

Подробные инструкции по настройке правил контроля приведены в онлайн-справке Kaspersky Endpoint Security для Windows.

Запуск программ на устройствах, входящих в указанную категорию, будет выполняться согласно созданному правилу. Созданное правило отображается в окне свойств политики Kaspersky Endpoint Security 11 для Windows в разделе Контроль программ .

Источник

Настроить контроль устройств касперский секьюрити центр

По умолчанию Контроль устройств включен. Вы можете выключить Контроль устройств при необходимости.

Включить и выключить компонент можно двумя способами:

Чтобы включить или выключить Контроль устройств на закладке Центр управления главного окна программы, выполните следующие действия:

Откройте главное окно программы.
Выберите закладку Центр управления .
Нажмите клавишей мыши на блок Контроль рабочего места .

Блок Контроль рабочего места раскроется.

По правой клавише мыши откройте контекстное меню строки с информацией о компоненте Контроль устройств.

Откроется меню действий с компонентом.

Выполните одно из следующих действий:

Выберите в меню пункт Включить , если вы хотите включить Контроль устройств.
Выберите в меню пункт Выключить , если вы хотите выключить Контроль устройств.

Чтобы включить или выключить Контроль устройств из окна настройки параметров программы, выполните следующие действия:

Откройте окно настройки параметров программы.
В левой части окна в разделе Контроль рабочего места выберите подраздел Контроль устройств .

В правой части окна отобразятся параметры компонента Контроль устройств.

Выполните одно из следующих действий:

Установите флажок Включить Контроль устройств , если вы хотите включить Контроль устройств.
Снимите флажок Включить Контроль устройств , если вы хотите выключить Контроль устройств.

Нажмите на кнопку Сохранить , чтобы сохранить внесенные изменения.

В начало

Источник

Настроить контроль устройств касперский секьюрити центр

Этот компонент доступен, если программа Kaspersky Endpoint Security установлена на компьютере под управлением операционной системы Windows для рабочих станций. Этот компонент недоступен, если программа Kaspersky Endpoint Security установлена на компьютере под управлением операционной системы Windows для серверов.

Контроль устройств управляет доступом пользователей к установленным или подключенным к компьютеру устройствам (например, жестким дискам, камере или модулю Wi-Fi). Это позволяет защитить компьютер от заражения при подключении этих устройств и предотвратить потерю или утечку данных.

Уровни доступа к устройствам

Контроль устройств управляет доступом на следующих уровнях:

Вы можете настроить доступ устройств следующим образом:

Разрешать – .
Запрещать – .
Зависит от шины подключения (кроме Wi-Fi) – .
Запрещать с исключениями (только Wi-Fi) – .

Шина подключения . Шина подключения – интерфейс, с помощью которого устройства подключаются к компьютеру (например, USB, FireWire). Таким образом, вы можете ограничить подключение всех устройств, например, через USB.

Вы можете настроить доступ устройств следующим образом:

Разрешать – .
Запрещать – .

Доверенные устройства . Доверенные устройства – это устройства, полный доступ к которым разрешен в любое время для пользователей, указанных в параметрах доверенного устройства.

Вы можете добавить доверенные устройства по следующим данным:

Устройства по идентификатору . Каждое устройство имеет уникальный идентификатор (англ. Hardware ID – HWID). Вы можете просмотреть идентификатор в свойствах устройства средствами операционной системы. Пример идентификатора устройства: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000 . Добавлять устройства по идентификатору удобно, если вы хотите добавить несколько определенных устройств.
Устройства по модели . Каждое устройство имеет идентификатор производителя (англ. Vendor ID – VID) и идентификатор продукта (англ. Product ID – PID). Вы можете просмотреть идентификаторы в свойствах устройства средствами операционной системы. Шаблон для ввода VID и PID: VID_1234&PID_5678 . Добавлять устройства по модели удобно, если вы используете в вашей организации устройства определенной модели. Таким образом, вы можете добавить все устройства этой модели.
Устройства по маске идентификатора . Если вы используете несколько устройств с похожими идентификаторами, вы можете добавить устройства в список доверенных с помощью масок. Символ * заменяет любой набор символов. Kaspersky Endpoint Security не поддерживает символ ? при вводе маски. Например, WDC_C* .
Устройства по маске модели . Если вы используете несколько устройств с похожими VID или PID (например, устройства одного производителя), вы можете добавить устройства в список доверенных с помощью масок. Символ * заменяет любой набор символов. Kaspersky Endpoint Security не поддерживает символ ? при вводе маски. Например, VID_05AC&PID_* .

Контроль устройств регулирует доступ пользователей к устройствам с помощью правил доступа. Также Контроль устройств позволяет сохранять события подключения / отключения устройств. Для сохранения событий вам нужно настроить отправку событий в политике.

Если доступ к устройству зависит от шины подключения (статус ), Kaspersky Endpoint Security не сохраняет события подключения / отключения устройства. Чтобы программа Kaspersky Endpoint Security сохраняла события подключения / отключения устройства, разрешите доступ к соответствующему типу устройств (статус ) или добавьте устройство в список доверенных.

При подключении к компьютеру устройства, доступ к которому запрещен Контролем устройств, Kaspersky Endpoint Security заблокирует доступ и покажет уведомление (см. рис. ниже).

Уведомление Контроля устройств

Алгоритм работы Контроля устройств

Kaspersky Endpoint Security принимает решение о доступе к устройству после того, как пользователь подключил это устройство к компьютеру (см. рис. ниже).

Алгоритм работы Контроля устройств

Если устройство подключено и доступ разрешен, вы можете изменить правило доступа и запретить доступ. В этом случае при очередном обращении к устройству (просмотр дерева папок, чтение, запись) Kaspersky Endpoint Security блокирует доступ. Блокирование устройства без файловой системы произойдет только при последующем подключении устройства.

Если пользователю компьютера с установленной программой Kaspersky Endpoint Security требуется запросить доступ к устройству, которое, по его мнению, было заблокировано ошибочно, передайте ему инструкцию по запросу доступа.

Источник

Настроить контроль устройств касперский секьюрити центр

Этот компонент доступен, если программа Kaspersky Endpoint Security установлена на компьютере под управлением операционной системы Windows для персональных компьютеров. Этот компонент недоступен, если программа Kaspersky Endpoint Security установлена на компьютере под управлением операционной системы Windows для файловых серверов.

Уровни доступа к устройствам

Контроль устройств управляет доступом на следующих уровнях:

Вы можете настроить доступ устройств следующим образом:

Разрешать – .
Запрещать – .
Зависит от шины подключения (кроме Wi-Fi) – .
Запрещать с исключениями (только Wi-Fi и портативные устройства (MTP)) – .

Вы можете настроить доступ устройств следующим образом:

Разрешать – .
Запрещать – .

Вы можете добавить доверенные устройства по следующим данным:

По идентификатору устройства . Каждое устройство имеет уникальный идентификатор. Вы можете просмотреть идентификатор в свойствах устройства средствами операционной системы.
По модели устройства . Каждое устройство имеет VID (идентификатор производителя) и PID (идентификатор продукта). Вы можете просмотреть идентификаторы в свойствах устройства средствами операционной системы.
По маске идентификатора . Например, device* .

Уведомление Контроля устройств

Алгоритм работы Контроля устройств

Параметры компонента Контроль устройств

Разрешить запрашивать временный доступ

Если флажок установлен, то кнопка Запросить доступ в локальном интерфейсе Kaspersky Endpoint Security доступна. При нажатии на эту кнопку открывается окно Запрос доступа к устройству . С помощью этого окна пользователь может запросить временный доступ к заблокированному устройству.

Правила доступа для устройств и сетей Wi-Fi

Таблица со всеми возможными типами устройств по классификации компонента Контроль устройств и статусом доступа к ним.

Список всех возможных шин подключения по классификации компонента Контроль устройств и статусом доступа к ним.

Список доверенных устройств и пользователей, которым разрешен доступ к этим устройствам.

Анти-Бриджинг предотвращает создание сетевых мостов, исключая возможность одновременной установки нескольких сетевых соединений для компьютера. Это позволяет защитить корпоративную сеть от атак через незащищенные, несанкционированные сети.

Анти-Бриджинг блокирует установку нескольких соединений в соответствии с приоритетами устройств. Чем выше находится устройство в списке, тем выше его приоритет.

Если активное и новое соединения относятся к одному типу (например, Wi-Fi), Kaspersky Endpoint Security блокирует активное соединение и разрешает установку нового соединения.

Если активное и новое соединения относятся к разным типам (например, сетевой адаптер и Wi-Fi), Kaspersky Endpoint Security блокирует соединение с более низким приоритетом и разрешает соединение с более высоким приоритетом.

Анти-Бриджинг поддерживает работу со следующими типами устройств: сетевой адаптер, Wi-Fi и модем.

Блокировка . Шаблон сообщения, которое появляется при обращении пользователя к заблокированному устройству. Также сообщение появляется при попытке пользователя совершить операцию над содержимым устройства, которая запрещена для этого пользователя.
Сообщение администратору . Шаблон сообщения для отправки администратору локальной сети организации в случае, если блокировка доступа к устройству или запрет операции над содержимым устройства, по мнению пользователя, произошли ошибочно.

См. также об управлении программой через локальный интерфейс

Источник