|
Информация из статьи применима к следующим продуктам:
Антивирус Касперского 6.0 MP2/MP3 для Windows Workstations
Антивирус Касперского 6.0 MP2/MP3 для Windows Servers
Kaspersky Administration Kit 6.0 MP1
В Антивирус Касперского 6.0 с целью его защиты от несанкционированного доступа добавлены механизмы самозащиты, защиты от удаленного воздействия, а также защита доступа к приложению паролем. Использование этих возможностей может помочь администратору защитить Антивирус от выгрузки пользователями на клиентских компьютерах.
В Антивирусе Касперского, установленном на компьютере под управлением операционной системы Microsoft Windows 98/ME, недоступно управление сервисом самозащиты приложения.
Удаленная настройка механизмов самозащиты приложения проводится в политике приложения на закладке Настройки:
- в выпадающем списке компонентов приложения выберите Сервис;
- в разделе Самозащита выполните нужные настройки - установите флаг:
- Включить самозащиту для включения механизма защиты приложения от изменения или удаления собственных файлов на диске, процессов в памяти, записей в системном реестре.
- Запретить внешнее управление сервисом, чтобы сервис приложения не мог быть остановлен вручную или другими программами.
На удаленное управление приложением через Kaspersky Administration Kit установка этого флага влияния не оказывает.
- Включить защиту паролем для ограничения доступа к приложению. Для ввода пароля и выбора операций, которые будут запрещены для общего доступа, нажмите кнопку Настройка. В окне Защита паролем:
- введите пароль в поле Новый пароль и его подтверждение.
Если когда-либо в политике пароль уже был установлен, а потом выключен, то, при повторной попытке задать пароль, потребуется ввести старый пароль. Если пароль неизвестен, то необходимо создать новую политику.
- укажите область, на которую будет распространяться ограничение доступа. Возможно заблокировать любые операции с приложением, за исключением работы с уведомлениями об обнаружении опасных объектов, или запретить выполнение одного из следующих действий:
- изменение настроек приложения
- завершение работы Антивируса Касперского (с помощью команды Выход контекстного меню иконки Антивируса в системной панели)
- остановка или приостановка любого (или всех) компонентов приложения, а также локальных задач поиска вирусов (если они были установлены).
- После завершения настроек обязательно установите "замок" на раздел Самозащита .
После установки пароля на операцию Остановка/приостановка компонентов защиты и задач поиска вирусов администратор не сможет останавливать защиту или ее компоненты (запрос на ввод пароль выдаваться не будет). Чтобы оставить администратору возможность удаленно через Kaspersky Administration Kit останавливать всю защиту или некоторые ее компоненты, разблокируйте (откройте "замок") для настройки "Включить..." всей защиты и/или нужных ее компонентов.
Например:
 После разблокировки данной настройки обязательно проверьте, что данный компонент не выгрузился на клиентском компьютере. Это может произойти в случае, если после снятия "замка" на компьютере вступили в действие локальные настройки, в которых не настроена загрузка этого компонента. Для постоянной загрузки этого компонента: в политике перейдите на закладку Применение, нажмите ссылку Дополнительно, выберите вариант Изменить все параметры при первом применении политики и нажмите кнопку Изменить сейчас.
Наличие прав локального администратора клиентского компьютера (без знания пароля) не дает пользователю возможность изменить пароль или осуществить действия, выполнение которых заблокировано паролем. Даже если настройки самозащиты не были закрыты "замком", но были применены на клиентском компьютере, все-равно при локальном управлении для выполнения операций, входящих в область действия пароля, необходимо знать пароль!
|
Статьи по продукту
Информация о продукте 
Системные требования
25 
21.09.2009 16:04
