Добавление устройства в список доверенных

Kaspersky Security Center получает информацию об устройствах, если на компьютерах установлено приложение Kaspersky Endpoint Security, включен Контроль устройств и включена передача данных об устройствах. Добавить устройство в список доверенных, информации о котором в Kaspersky Security Center нет, невозможно.

По умолчанию при добавлении устройства в список доверенных устройств доступ к устройству разрешается всем пользователям (группе пользователей "Все").

Вы можете добавить устройство в список доверенных по следующим данным:

Устройства по идентификатору. Каждое устройство имеет уникальный идентификатор (англ. Hardware ID, HWID). Вы можете просмотреть идентификатор в свойствах устройства средствами операционной системы. Пример идентификатора устройства: SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Добавлять устройства по идентификатору удобно, если вы хотите добавить несколько определенных устройств.
Устройства по модели. Каждое устройство имеет идентификатор производителя (англ. Vendor ID, VID) и идентификатор продукта (англ. Product ID, PID). Вы можете просмотреть идентификаторы в свойствах устройства средствами операционной системы. Шаблон для ввода VID и PID: VID_1234&PID_5678. Добавлять устройства по модели удобно, если вы используете в вашей организации устройства определенной модели. Таким образом, вы можете добавить все устройства этой модели.
Устройства по маске идентификатора. Если вы используете несколько устройств с похожими идентификаторами, вы можете добавить устройства в список доверенных с помощью масок. Символ * заменяет любой набор символов. Kaspersky Endpoint Security не поддерживает символ ? при вводе маски. Например, WDC_C*.
Устройства по маске модели. Если вы используете несколько устройств с похожими VID или PID (например, устройства одного производителя), вы можете добавить устройства в список доверенных с помощью масок. Символ * заменяет любой набор символов. Kaspersky Endpoint Security не поддерживает символ ? при вводе маски. Например, VID_05AC&PID_*.

Как добавить устройство в список доверенных в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Контроль безопасности → Контроль устройств.
В правой части окна выберите вкладку Доверенные устройства.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список доверенных устройств для всех компьютеров организации.
Списки доверенных устройств родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Доверенные устройства родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление доверенных устройств родительской политики невозможно.
Нажмите на кнопку Добавить и выберите способ добавления устройства в список доверенных.
Для фильтрации устройств в раскрывающемся списке Тип устройств выберите тип устройств (например, Съемные диски).
Kaspersky Endpoint Security не поддерживает добавление устройств типа Дискеты в список доверенных.
В поле Название / Модель введите идентификатор устройства, модель (VID и PID) или маску в зависимости от выбранного способа добавления.
Способ добавления устройств по маске модели (VID и PID) имеет особенность. Если вы ввели маску модели, которая не соответствует ни одной модели, Kaspersky Endpoint Security проверяет идентификатор устройства (HWID) на соответствие маске. Kaspersky Endpoint Security проверяет на соответствие только часть идентификатора устройства, определяющую поставщика и тип устройства (SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000). Если маска модели соответствует этой части идентификатора устройства, на компьютере в список доверенных устройств будут добавлены устройства удовлетворяющие маске. При этом в Kaspersky Security Center по кнопке Обновить отобразится пустой список устройств. Для корректного отображения списка устройств вы можете использовать способ добавления по маске идентификатора устройства.
Для фильтрации устройств в поле Компьютер введите имя компьютера или маску имени компьютера, к которому подключено устройство.
Символ * заменяет любой набор символов. Символ ? заменяет любой один символ.
Нажмите на кнопку Обновить.
В таблице отобразится список устройств, которые удовлетворяют заданным параметрам фильтрации.
Установите флажки напротив названий устройств, которые вы хотите добавить в список доверенных.
В поле Комментарий введите описание причины добавления устройств в список доверенных.
Справа от поля Разрешать пользователям и / или группам пользователей нажмите на кнопку Выбрать.
Вы можете выбрать пользователей в Active Directory, из списка учетных записей в Kaspersky Security Center или ввести имя локального пользователя вручную. Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно.

По умолчанию доступ к доверенным устройствам разрешен для группы "Все".
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как добавить устройство в список доверенных в Web Console

В главном окне Web Console выберите вкладку Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Доверенная зона.
В открывшемся окне перейдите по ссылке Устройства.
Откроется окно со списком доверенных устройств.
В правой части окна выберите вкладку Доверенные устройства.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список доверенных устройств для всех компьютеров организации.
Списки доверенных устройств родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Доверенные устройства родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление доверенных устройств родительской политики невозможно.
Нажмите на кнопку Добавить.
Откроется форма добавления доверенного устройства.
В блоке Пользователь или группа выберите пользователей, которым будет разрешен доступ к доверенным устройствам.
Вы можете выбрать пользователей в Active Directory, из списка учетных записей в Kaspersky Security Center или ввести имя локального пользователя вручную. Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно.

По умолчанию доступ к доверенным устройствам разрешен для группы "Все".
Для фильтрации устройств в раскрывающемся списке Тип устройства выберите тип устройств (например, Съемные диски).
Kaspersky Endpoint Security не поддерживает добавление устройств типа Дискеты в список доверенных.
Если вам неизвестен точный идентификатор устройства или модель устройства, установите флажок Использовать маску.
Выберите способ добавления устройства: идентификатор устройства или модель (VID и PID).
Способ добавления устройств по маске модели (VID и PID) имеет особенность. Если вы ввели маску модели, которая не соответствует ни одной модели, Kaspersky Endpoint Security проверяет идентификатор устройства (HWID) на соответствие маске. Kaspersky Endpoint Security проверяет на соответствие только часть идентификатора устройства, определяющую поставщика и тип устройства (SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000). Если маска модели соответствует этой части идентификатора устройства, на компьютере в список доверенных устройств будут добавлены устройства удовлетворяющие маске. При этом в Kaspersky Security Center отобразится пустой список устройств. Для корректного отображения списка устройств вы можете использовать способ добавления по маске идентификатора устройства.
Для фильтрации устройств в поле Поиск доверенных устройств введите имя компьютера или маску имени компьютера, к которому подключено устройство.
Символ * заменяет любой набор символов. Символ ? заменяет любой один символ.

В таблице отобразится список устройств, которые удовлетворяют заданным параметрам фильтрации.
Установите флажки напротив названий устройств, которые вы хотите добавить в список доверенных.
В поле Комментарий введите описание причины добавления устройств в список доверенных.
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Как добавить устройство в список доверенных в интерфейсе приложения

В главном окне приложения нажмите на кнопку .
В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль устройств.
В блоке Настройка доступа нажмите на кнопку Доверенные устройства.
Откроется список доверенных устройств.
Нажмите на кнопку Выбрать.
Откроется список подключенных устройств. Список устройств зависит от того, какое значение выбрано в раскрывающемся списке Отображать подключенные устройства.
В списке устройств выберите устройство, которое вы хотите добавить в список доверенных.
Kaspersky Endpoint Security не поддерживает добавление устройств типа Дискеты в список доверенных.
В поле Комментарий вы можете указать любую информацию о доверенном устройстве.
Выберите пользователей или группы пользователей, для которых вы хотите разрешить доступ к доверенным устройствам.
Вы можете выбрать пользователей в Active Directory, из списка учетных записей в Kaspersky Security Center или ввести имя локального пользователя вручную. Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно.
Сохраните внесенные изменения.

При подключении устройства Kaspersky Endpoint Security проверяет список доверенных устройств для авторизованного пользователя. Если устройство доверенное, Kaspersky Endpoint Security разрешает доступ к устройству со всеми правами, даже если доступ к типу устройств или шине подключения запрещен. Если устройство недоверенное и доступ запрещен, вы можете запросить доступ к заблокированному устройству.

Назад Действия с доверенными устройствами

Экспорт и импорт списка доверенных устройств Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Kaspersky Endpoint Security для Windows — обнаружение даже продвинутых угроз

Системы контроля для предотвращения кражи ценной информации. Управление из единой консоли. Купите в составе Endpoint Security для бизнеса Расширенный.

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт.