Изменение периода кеширования
Компонент Контроль устройств регистрирует события, связанные с контролируемыми устройствами, такие как подключение и отключение устройства, чтение файла с устройства, запись файла на устройство и другие события. Далее Контроль устройств разрешает или запрещает выполнение действия в соответствии с параметрами Kaspersky Endpoint Security.
Контроль устройств хранит информацию о событиях в течение определенного времени, которое называется периодом кеширования. Кеширование информации о событии позволяет при повторении этого события не уведомлять Kaspersky Endpoint Security о нем и не запрашивать повторно доступ на выполнение соответствующего действия, например, подключение устройства. Это позволяет ускорить работу с устройством.
Событие считается повторяющимся, если все следующие параметры события совпадают с записью в кеше:
- идентификатор устройства;
- SID пользователя, от имени которого происходит обращение;
- класс устройства;
- действие с устройством;
- разрешение программы для этого действия: разрешено или запрещено;
- путь к процессу, от имени которого совершается действие;
- файл, к которому происходит обращение.
Перед изменением периода кеширования выключите самозащиту Kaspersky Endpoint Security. После изменения периода кеширования включите самозащиту.
Чтобы изменить период кеширования, выполните следующие действия:
- Откройте редактор реестра на компьютере.
- В редакторе реестра перейдите в раздел:
- для 64-битных операционных систем:
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
; - для 32-битных операционных систем:
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
.
- для 64-битных операционных систем:
- Откройте параметр
DeviceControlEventsCachePeriod
на редактирование. - Укажите количество минут, по истечении которых информация о событии в Контроле устройств должна удаляться.