Защита программы паролем
05 июня 2023
ID 193455
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Чтобы ограничить выполнение действий с программой Kaspersky Endpoint Agent, которые могут привести к снижению уровня защиты компьютера пользователя и данных, обрабатываемых на этом компьютере, а также к снижению уровня самозащиты программы, требуется защитить программу паролем.
Ввод пароля требуется для выполнения следующих команд в интерфейсе командной строки Kaspersky Endpoint Agent:
--sandbox=disable
--sandbox=show
--sandbox=enable --tls=no
--sandbox=enable --pinned-certificate=<полный путь к файлу TLS-сертификата соединения Kaspersky Endpoint Agent с Kaspersky Sandbox>
--quarantine=delete –ouid
--quarantine=show
--quarantine=restore
--quarantine=add
--product=stop
--password=reset
--isolation=disable
--prevention=disable
--selfdefense
--license=delete
--message-broker --type=kata <параметры>
--event --action=enable
--event --action=disable
Для ввода пароля используйте параметр --pwd=<текущий пароль пользователя>
.
Также требуется вводить пароль при выполнении следующих действий над программой:
- удаление программы и удаленная деинсталляция программы с помощью Kaspersky Security Center;
- обновление программы (
upgrade
); - восстановление программы (
repair
); - работа в мастере установки программы;
- работа в интерфейсе командной строки.
После включения защиты паролем и применения политики Kaspersky Security Center, на всех устройствах управляемой группы Kaspersky Endpoint Agent применяется единый пароль.
После отключения защиты паролем в политике параметры защиты паролем сохраняются для локального устройства с возможностью редактирования.
Пароль хранится в параметрах программы в зашифрованном виде (как контрольная сумма).
Для ввода пароля используйте параметр --pwd=<текущий пароль пользователя>
.
Чтобы настроить защиту паролем программы Kaspersky Endpoint Agent через интерфейс командной строки:
- На устройстве запустите интерпретатор командной строки (например, Command Prompt cmd.exe) с правами учетной записи локального администратора.
- С помощью команды
cd
перейдите в папку, где находится файл agent.exe.Например, введите команду
cd "C:\Program Files (x86)\Kaspersky Lab\Endpoint Agent\"
и нажмите на клавишу ENTER. - Выполните одну из следующих команд и нажмите на клавишу ENTER:
agent.exe --password=state
, чтобы просмотреть текущий статус защиты программы паролем.agent.exe --password=set --pwd=<текущий пароль пользователя> --new=<новый пароль пользователя>
, чтобы установить новый пароль пользователя.agent.exe --password=reset --pwd=<текущий пароль пользователя>
, чтобы сбросить пароль пользователя.