Команды управления Контролем устройств

-D – префикс указывает, что команда принадлежит к группе команд управления контролем устройств.

Управление параметрами Контроля устройств

Посмотреть текущие параметры Контроля устройств

kesl-control --get-settings 15 [--file <path to file>] [--json]

Изменить параметры Контроля приложений

kesl-control --set-settings 15 [<setting>=<value>] [--file <path to file>] [--json]

Где:

<setting>=<value> – параметр и значение Контроля устройств.

--file <path to file> – сохранить или импортировать параметры в конфигурационный файл. Если ключ не указан, результат команды будет выведен в консоли.

--json – выводить данные в формате JSON.

Управление устройствами

Просмотреть список подключенных устройств

kesl-control [-D] --get-device-list [--all] [--json] [--export <file>]

Где:

--all – выводить список всех подключенных устройств.

--json – выводить список подключенных устройств в формате JSON.

--export <file> – экспортировать список подключенных устройств в JSON-файл. Экспорт выполняется в формате списка подключенных устройств.

Приложение Kaspersky Endpoint Security отобразит следующую информацию о подключенных устройствах:

• Тип устройства. Тип подключенного устройства. Например, OpticalDrive или HardDrive.
• Идентификатор. Идентификатор подключенного устройства.
• Название. Название подключенного устройства.
• Путь. Путь к устройству в виртуальной операционной системе sysfs.
• Системный диск. Параметр показывает, является ли подключенное устройство системным диском (да или нет).
• Шина. Шина подключения. Возможные значения: UnknownBus, USB, FireWire.
• Драйвер. Название используемого драйвера, читаемое виртуальной операционной системой sysfs.

Доверенные устройства

Команда позволяет просматривать список доверенных устройств, добавлять в него устройства и удалять из него устройства, а также импортировать список доверенных устройств из файла.

kesl-control [-D] --trusted-devices [--list] [--add <ID>] [--delete <ID>] [--merge|--add|--replace --file <file>]

Где:

--list – вывести список доверенных устройств.

--add <ID> – добавить устройство в список доверенных устройств по идентификатору или маске идентификатора устройства.

--delete <ID> – удалить устройство из списка доверенных устройств по идентификатору или маске идентификатора устройства.

--merge – объединить списки доверенных устройств при импорте. Если в текущем списке и в импортируемом списке есть записи для устройства с одним и тем же идентификатором, то параметры существующей записи изменяются. Для устройств, которых нет в текущем списке, записи добавляются.

--add – дополнить текущий список доверенных устройств при импорте. В список устройств добавляются только записи для устройств, которых ранее не было.

--replace – заменить текущий список доверенных устройств. Существующий список доверенных устройств заменяется импортируемым списком.

--file <file> – импортировать список доверенных устройств из указанного файла. Вам нужно указать полный путь к файлу в формате JSON.

Временный доступ к заблокированному устройству

Команды позволяют создать файл запроса и загрузить ключ доступа, чтобы получить временный доступ к заблокированному устройству:

Создать файл запроса

kesl-control [-D] --request-temporary-device-access --device-id <device ID> --access-duration <access duration> --path <path to access request file>

Загрузить ключ доступа

kesl-control [-D] --upload-temporary-device-access-key --path <access key>

Где:

--device-id <device ID> – идентификатор заблокированного устройства, к которому вы хотите получить доступ.

--access-duration <access duration> – период времени, на который вы хотите получить доступ к устройству (в часах). Возможные значения: 1–100.

--path <path to access request file> – путь к директории, в которой вы хотите сохранить файл запроса доступа с расширением .akey.

--path <access key> – путь к файлу с ключом доступа к устройству (файлу с расширением .acode).