Формирование списка доверенных сетевых и запоминающих устройств на Windows-устройствах

Доверенные устройства – это сетевые и запоминающие устройства, полный доступ к которым разрешен в любое время. Доверенные устройства являются исключениями из категории запрещенных устройств.

Когда пользователь подключает сетевое или запоминающее устройство из запрещенной категории к своему устройству, Kaspersky Endpoint Security для Windows блокирует доступ к этому устройству и уведомляет пользователя. Событие блокировки сетевого или запоминающего устройства записывается в журнал событий Kaspersky Endpoint Security Cloud. В записи содержится идентификатор заблокированного устройства. С помощью идентификатора заблокированного устройства можно добавить устройство в список доверенных устройств.

Функция Контроль устройств доступна, только если программа Kaspersky Endpoint Security Cloud была активирована в рамках лицензии на Kaspersky Endpoint Security Cloud Plus или Pro.

Чтобы сформировать список доверенных сетевых и запоминающих устройств на Windows-устройствах, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить список доверенных сетевых и запоминающих устройств.
4. По ссылке с именем профиля откройте окно свойств профиля безопасности.

   В окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

5. В группе Windows выберите раздел Параметры управления.
6. Установите переключатель в положение Контроль устройств включен.
7. Нажмите кнопку Параметры под переключателем Контроль устройств включен.

   Откроется страница настройки параметров Контроля устройств.

8. Перейдите по ссылке Параметры под разделом Исключения Контроля устройств.

   В рабочей области отобразится список доверенных сетевых и запоминающих устройств.

9. Чтобы добавить сетевое или запоминающее устройство в список доверенных, выполните следующие действия:
   1. Нажмите на кнопку Добавить.

      Откроется окно Исключения Контроля устройств.

   2. В раскрывающемся списке Тип устройства выберите тип сетевого или запоминающего устройства, которое вы хотите добавить в список доверенных.
   3. В поле Маска идентификатора устройства введите маску идентификатора устройства, которое вы хотите добавить в список доверенных.

      Чтобы найти идентификатор устройства, можно использовать событие блокировки устройства.

      При указании маски идентификатора устройства можно использовать символ * (звездочка), заменяющий любое количество символов. Например, при использовании маски *disk* будут выбраны все устройства, содержащие фрагмент "disk" в любой части идентификатора.

   4. Если требуется, в поле Комментарий укажите любую информацию о добавляемых устройствах.
   5. Нажмите на кнопку OК.

      Добавленное устройство отобразится в списке доверенных.

10. Чтобы изменить параметры сетевого или запоминающего устройства, добавленного в список доверенных ранее, выполните следующие действия:
    1. Установите флажок напротив устройства, параметры которого вы хотите изменить.
    2. Нажмите на кнопку Редактировать.

       Откроется окно Исключения Контроля устройств.

    3. Внесите необходимые изменения.
    4. Нажмите на кнопку OК.
11. Если вы хотите удалить сетевое или запоминающее устройство, добавленное в список доверенных ранее, установите флажок рядом с названием устройства и нажмите на кнопку Удалить.
12. Нажмите на кнопку Сохранить.

После применения профиля безопасности на Windows-устройствах Kaspersky Endpoint Security Cloud не будет контролировать доступ пользователей к сетевым или запоминающим устройствам, добавленным в список доверенных.