Приложение 11. Учетные записи пользователей в правилах компонентов приложения
Для настройки работы некоторых компонентов приложения нужно добавить специальные правила. Например, для Веб-Контроля нужно добавить правило со списком веб-адресов, доступ к которым приложение будет блокировать. Также в правилах компонентов приложения вы можете настроить расписание работы компонента или выбрать пользователей, для которых приложение будет применять это правило.
Правила необходимо добавлять для настройки следующих компонентов приложения:
В Kaspersky Endpoint Security для Windows 12.5 добавлена возможность выбирать пользователей не только из Active Directory, но и из списка пользователей в Kaspersky Security Center или вы можете ввести данные локальной учетной записи вручную. Таким образом, вы можете добавить пользователей следующими способами:
- Active Directory (рекомендуется).
- Список пользователей в Kaspersky Security Center.
- Локальная учетная запись.
Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно. Подробнее о рисках безопасности локальных учетных записей см. в Базе знаний Microsoft. Вы сами несете ответственность за обеспечение безопасности компьютера при использовании локальных учетных записей, в частности, за контроль и ограничение доступа к параметрам Kaspersky Endpoint Security.
Для идентификации пользователей приложение использует SID пользователя (Security Identifier). При использовании учетных записей из Active Directory или списка пользователей в Kaspersky Security Center приложение определяет SID на Сервере администрирования. Таким образом, приложение не оказывает дополнительную нагрузку на компьютер для идентификации пользователя. Если вы добавили в правило приложения более 1000 локальных учетных записей, то для идентификации пользователя приложение обращается к контроллеру домена. Таким образом, возрастает нагрузка на компьютер. Для оптимизации нагрузки на компьютер рекомендуется использовать учетные записи из Active Directory или списка пользователей в Kaspersky Security Center.
