|
Информация из статьи применима к продукту Антивирус Касперского 6.0 для Windows Servers Enterprise Edition (все сборки)
Каждый пользователь, который будет управлять Антивирусом, должен быть зарегистрирован в настройках Антивируса на защищаемом сервере, и, в зависимости от задач, которые на него возлагаются, ему должны быть назначены соответствующие права на Антивирус:
- полный контроль - полный доступ ко всем функциям Антивируса;
- изменение - то же, что и полный контроль, но без возможности изменять список пользователей Антивируса (изменять права доступа);
- чтение - права только на просмотр функциональных компонентов Антивируса, общих параметров Антивируса, параметров его функций и задач, статистики и прав пользователей.
При установке Антивируса Касперского на защищаемом сервере создается группа KAVWSEE Administrators. Данная группа будет иметь следующие привилегии на сервере:
- Права Полный контроль на доступ к Антивирусу Касперского.
- Права на локальный и удалённый доступ, запуск и активацию COM серверов.
- Права на локальный и удалённый доступ, запуск и активацию DCOM сервера управления Антивирусом Касперского (Kaspersky Anti-Virus Management).
- Права на удалённый доступ к необходимым для работы WMI Control методам.
Эта группа создается пустой. Но вы можете добавлять в нее учетные записи пользователей - они будут иметь полный доступ ко всем функциям Антивируса (право полный контроль). Также, по умолчанию, правом полного доступа к Антивирусу обладает группа локальных администраторов защищаемого сервера. При необходимости вы можете ограничить права доступа к Антивирусу группам Administrators и KAVWSEE Administrators.

Локальные администраторы защищаемого сервера ВСЕГДА имеют возможность просматривать и изменять права доступа к Антивирусу! Вне зависимости от настроек, которые будут выполнены в Антивирусе. И лишить локальных администраторов такой возможности нельзя (даже с помощью блокировки прав Чтение / Изменение прав для группы Administrators).
Вы также можете выполнять расширенную настройку прав доступа: разрешать или запрещать доступ к отдельным функциям Антивируса. Функции, доступом к которым вы можете управлять, перечислены в таблице ниже.
|
Функция Антивируса |
Описание |
В какую группу прав включена |
|
Чтение статистики
|
Просмотр состояния функциональных компонентов Антивируса и статистики выполняющихся задач |
Полный контроль |
|
Изменение |
|
Чтение |
|
Управление состоянием задачи
|
Запуск / остановка / приостановка / возобновление задач Антивируса |
Полный контроль |
|
Изменение |
|
Управление задачами
|
Создание и удаление задач проверки по требованию |
Полный контроль |
|
Изменение |
|
Чтение параметров
|
· Просмотр общих параметров Антивируса и параметров задач
· Просмотр параметров отчетов, уведомлений и системного аудита
· Экспорт параметров Антивируса |
Полный контроль |
|
Изменение |
|
Чтение |
|
Изменение параметров |
· Просмотр и изменение общих параметров Антивируса
· Импорт и экспорт параметров Антивируса
· Просмотр и изменение параметров задач
· Просмотр и изменение параметров отчетов, уведомлений и журнала системного аудита |
Полный контроль |
|
Изменение |
|
Управление хранилищами |
· Помещение объектов на карантин
· Удаление объектов из карантина и файлов из резервного хранилища
· Восстановление объектов из резервного хранилища и карантина |
Полный контроль |
|
Изменение |
|
Чтение отчетов |
Просмотр сводных и подробных отчетов о выполнении задач в узле Отчеты и событий в узле Журнал системного аудита |
Полный контроль |
|
Изменение |
|
Чтение |
|
Управление отчетами |
Удаление отчетов и очистка журнала системного аудита |
Полный контроль |
|
Изменение |
|
Управление ключами |
Установка и удаление ключей |
Полный контроль |
|
Изменение |
|
Чтение прав |
Просмотр списка пользователей Антивируса |
Полный контроль |
|
Изменение |
|
Чтение |
|
Изменение прав |
· Добавление и удаление пользователей Антивируса
· Изменение прав доступа пользователей к функциям Антивируса |
Полный контроль |
Для изменения прав доступа к Антивирусу откройте Консоль Антивируса, вызовите контекстное меню узла Антивирус Касперского и выполните команду Изменить права пользователей.

Изменить права доступа можно только под той учетной записью, которая имеет право Изменение прав или Полный контроль!

В разделе Группы или пользователи (Groups or user names) добавьте или удалите учетные записи конкретных пользователей или групп. Далее, выделив нужную учетную запись, измените права для нее в поле Разрешения для <учетная запись> (Permissions for <учетная запись>).
Для более гибкой настройки прав доступа нажмите кнопку Дополнительно (Advanced), в открывшемся окне выделите нужную учетную запись и нажмите кнопку Изменить (Edit). В окне Элемент разрешения (Permissions Entry) отредактируйте список функций Антивируса, к которым будет иметь доступ данная учетная запись:

|