Как настроить правила доступа к устройствам

Для устройств хранения данных (жесткие диски, съемные диски, дискеты и CD/DVD-приводы) вы можете настроить правила доступа к устройству. Правило доступа к устройству – это набор параметров, которые определяют, какие пользователи и в какое время могут получить доступ к устройствам, установленным на клиентском устройстве или подключенным к нему. Этот режим доступа можно указать только для устройств хранения данных (жесткие диски, съемные диски, дискеты, CD/DVD-приводы). При подключении устройства, доступ к которому запрещен, приложение запрещает указанным в правиле пользователям доступ к этому устройству и выводит уведомление. При попытке чтения и записи на этом устройстве приложение запрещает чтение/запись указанным в правиле пользователям без вывода уведомления. Если при попытке совершить операцию с устройством, для которого установлен режим доступа По правилам, не нашлось правила, активного на момент доступа, операция с устройством будет запрещена.

Как настроить правило доступа к устройству в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Контроль безопасности → Контроль устройств.
Убедитесь, что переключатель работы компонента находится в положении Контроль устройств ВКЛЮЧЕН.
В блоке Правила доступа к устройствам в таблице выберите вкладку Устройства и сети Wi-Fi.
В столбце Имя выберите тип устройства хранения данных, для которого вы хотите добавить правило доступа (жесткие диски, съемные диски, дискеты, CD/DVD-приводы).
В открывшемся окне в блоке Правила доступа к устройствам выберите Пользовательское.
В таблице ниже нажмите на кнопку Добавить.
Откроется окно добавления правила доступа.
В поле Приоритет задайте приоритет правила доступа.
Выберите пользователей или группу пользователей, для которых будет применяться правило доступа. По умолчанию правило применяется ко всем пользователям.
Если необходимо, задайте расписание доступа. По умолчанию правило применяется всегда.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как настроить правило доступа к устройству в командной строке

Убедитесь, что компонент Контроль устройств запущен:
kesl-control --get-task-list

Компонент должен иметь статус Запущена.
Если компонент выключен, выполните команду:
kesl-control --start-task 15
Для просмотра параметров Контроля устройств выполните команду:
kesl-control --get-settings 15
Выберите режим работы при попытке доступа к устройству, к которому запрещен доступ в соответствии с параметрами Контроля устройств:
kesl-control --set-settings 15 OperationMode=<Notify|Block>
Добавьте новое правило доступа для одного из типов устройств: HardDrivePrincipals.item_#.AccessRules.item_#, RemovableDrivePrincipals.item_#.AccessRules.item_#, FloppyDrivePrincipals.item_#.AccessRules.item_# или OpticalDrivePrincipals.item_#.AccessRules.item_#.
- Включите правило и укажите расписание по умолчанию:
  kesl-control --set-settings 15 <Hard|Removable|Floppy|Optical>DrivePrincipals.item_#.AccessRules.item_#.UseRule=Yes <Hard|Removable|Floppy|Optical>DrivePrincipals.item_#.AccessRules.item_#.ScheduleName=Default
  
  Пример
  
  kesl-control --set-settings 15 RemovableDrivePrincipals.item_0001.AccessRules.item_0001.UseRule=Yes RemovableDrivePrincipals.item_0001.AccessRules.item_0001.ScheduleName=Default
- Задайте действие Контроля устройств при срабатывании правила:
  kesl-control --set-settings 15 <Hard|Removable|Floppy|Optical>DrivePrincipals.item_#.AccessRules.item_#.Access=Allow|Block
  
  Пример
  
  kesl-control --set-settings 15 RemovableDrivePrincipals.item_0001.AccessRules.item_0001.UseRule=Yes RemovableDrivePrincipals.item_0001.AccessRules.item_0001.Access=Allow RemovableDrivePrincipals.item_0001.AccessRules.item_0001.ScheduleName=Default
- Если необходимо, укажите пользователей, для которых будет применяться правило:
  kesl-control --set-settings 15 <Hard|Removable|Floppy|Optical>DrivePrincipals.item_#.Principal=<Name>=<\Everyone|user name|@group name>
  
  Пример
  
  kesl-control --set-settings 15 RemovableDrivePrincipals.item_0001.Principal=\Everyone
- Если необходимо, измените расписание правила:
  kesl-control --set-settings 15 Schedules.item_#.ScheduleName=<Name> Schedules.item_#.DaysHours=<All|day of the week|hour>
  
  Пример
  
  kesl-control --set-settings 15 Schedules.item_0001.ScheduleName=Default Schedules.item_0001.DaysHours=All

Назад Как настроить режим доступа к устройствам

Как настроить шаблон сообщений Контроля устройств Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!