Приложение 11. Учетные записи пользователей в правилах компонентов приложения
Для настройки работы некоторых компонентов приложения нужно добавить специальные правила. Например, для Веб-Контроля нужно добавить правило со списком веб-адресов, доступ к которым приложение будет блокировать. Также в правилах компонентов приложения вы можете настроить расписание работы компонента или выбрать пользователей, для которых приложение будет применять это правило.
Правила необходимо добавлять для настройки следующих компонентов приложения:
- Контроль приложений;
- Веб-Контроль;
- Контроль устройств;
- Анализ журналов;
- Адаптивный контроль аномалий;
- Контроль целостности системы.
В Kaspersky Endpoint Security для Windows 12.5 добавлена возможность выбирать пользователей не только из Active Directory, но и из списка пользователей в Kaspersky Security Center или вы можете ввести данные локальной учетной записи вручную. Таким образом, вы можете добавить пользователей следующими способами:
- Active Directory (рекомендуется).
- Список пользователей в Kaspersky Security Center.
- Локальная учетная запись.
Для корректного добавления пользователей из всех источников необходимо обновить плагин управления и приложение Kaspersky Endpoint Security до версии 12.5 или выше.
Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно. Подробнее о рисках безопасности локальных учетных записей см. в Базе знаний Microsoft. Вы сами несете ответственность за обеспечение безопасности компьютера при использовании локальных учетных записей, в частности, за контроль и ограничение доступа к параметрам Kaspersky Endpoint Security.
Для идентификации пользователей приложение использует SID пользователя (Security Identifier). При использовании учетных записей из Active Directory или списка пользователей в Kaspersky Security Center приложение определяет SID на Сервере администрирования. Таким образом, приложение не оказывает дополнительную нагрузку на компьютер для идентификации пользователя. Если вы добавили в правило приложения более 1000 локальных учетных записей, то для идентификации пользователя приложение обращается к контроллеру домена. Таким образом, возрастает нагрузка на компьютер. Для оптимизации нагрузки на компьютер рекомендуется использовать учетные записи из Active Directory или списка пользователей в Kaspersky Security Center.
Для идентификации учетных записей, добавленных вручную в формате <username> или <hostname>\<username>, приложение использует NetBIOS-имена. NetBIOS-имя имеет ограничение в 16 байт (15 символов). Если имя компьютера содержит более 15 символов, приложение не может идентифицировать пользователя. Далее приложение выключает правило и формирует ошибку, например, Веб-Контроль: отключено срабатывание правил для учетных записей с неустановленным идентификатором безопасности (SID). Вы можете добавлять учетные записи из Active Directory или Kaspersky Security Center. В этом случае приложение сокращает имя компьютера автоматически.
Kaspersky Endpoint Security также поддерживает в правилах встроенные учетные записи пользователей и групп (например, группа "Все"). Из-за особенностей определения SID пользователя приложение позволяет использовать встроенные учетные записи, добавленные только из Active Directory или списка пользователей в Kaspersky Security Center. Правила, в которых встроенная учетная запись добавлена локально, не работают.
