Мониторинг использования съемных дисков
Чтобы включить мониторинг использования съемных дисков, выполните следующие действия:
- В нижней части главного окна программы нажмите на кнопку
. - В окне параметров программы выберите раздел Защита → Контроль безопасности → Контроль устройств.
- В блоке Настройки нажмите на кнопку Правила доступа для устройств и сетей Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации компонента Контроль устройств.
- В блоке Доступ к запоминающим устройствам выберите элемент Съемные диски.
- Нажмите на ссылку Запись событий в журнал.
- В открывшемся окне перейдите на закладку Запись событий в журнал.
- Включите переключатель Запись событий в журнал.
- В блоке Операции с файлами выберите операции, которые вы хотите контролировать: Запись, Удаление.
- В блоке Фильтр по форматам файлов выберите форматы файлов, информацию об операциях с которыми Контроль устройств должен записывать в журнал.
- Выберите пользователей или группы пользователей, использование съемных дисков которых вы хотите контролировать.
- Сохраните внесенные изменения.
В результате когда пользователи будут производить запись в файлы, расположенные на съемных дисках, или удалять файлы со съемных дисков, Kaspersky Endpoint Security будет сохранять информацию о совершенной операции в журнал событий и отправлять события в Kaspersky Security Center. Вы можете просмотреть события, связанные с файлами на съемных дисках, в Консоли администрирования Kaspersky Security Center в рабочей области для узла Сервер администрирования на закладке События. Чтобы события отображались в локальном журнале событий Kaspersky Endpoint Security, требуется установить флажок Выполнена операция с файлом в параметрах уведомлений для компонента Контроль устройств.
