О правах на управление службой Kaspersky Security
При установке Kaspersky Embedded Systems Security регистрирует в Windows службу Kaspersky Security (KAVFS), а также включает функциональные компоненты, запускаемые при запуске операционной системы. Чтобы снизить риск стороннего доступа к функциям программы и параметрам безопасности защищаемого устройства с помощью службы Kaspersky Security, можно ограничить права на управление службой Kaspersky Security с помощью Консоли программы или Плагина управления.
По умолчанию доступ к управлению службой Kaspersky Security имеют пользователи, входящие в группу Администраторы на защищаемом устройстве. Права на чтение имеют группы SERVICE и INTERACTIVE, а права на чтение и исполнение имеет группа SYSTEM.
Вы не можете удалить учетную запись пользователя SYSTEM или изменять права этой учетной записи. Если права учетной записи SYSTEM были изменены, то при сохранении изменений для этой учетной записи восстанавливаются максимальные права.
Пользователи, имеющие доступ к функциям уровня Изменение прав, могут предоставлять права на управление службой Kaspersky Security другим пользователям, зарегистрированным на защищаемом устройстве или входящим в домен.
Вы можете выбрать для пользователя или группы пользователей Kaspersky Embedded Systems Security один из следующих стандартных уровней доступа для управления службой Kaspersky Security:
- Полный контроль – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security, а также запускать и останавливать службу Kaspersky Security.
- Чтение – возможность просматривать общие параметры и права пользователей для службы Kaspersky Security.
- Изменение – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security.
- Исполнение – возможность запускать и останавливать службу Kaspersky Security.
Также вы можете выполнять расширенную настройку прав доступа: разрешить или запретить доступ к определенным функциям Kaspersky Embedded Systems Security (см. таблицу ниже).
Если вы вручную настроили права доступа для пользователя или группы, то для этого пользователя или группы будет установлен уровень доступа Особые разрешения.
Права доступа к функциям службы Kaspersky Security
Функция | Описание |
|---|---|
Просмотр параметров службы | Возможность просматривать общие параметры и права пользователей для службы Kaspersky Security. |
Запрос статуса службы у Диспетчера управления службами | Возможность запрашивать статус выполнения службы Kaspersky Security у Диспетчера управления службами Microsoft Windows. |
Запрос статуса у службы | Возможность запрашивать статус выполнения службы у Kaspersky Security. |
Перечисление зависимых служб | Возможность просматривать список служб, от которых зависит служба Kaspersky Security, а также служб, зависимых от службы Kaspersky Security. |
Изменение параметров службы | Возможность просматривать и изменять общие параметры работы и права пользователей для служб Kaspersky Security. |
Запуск службы | Возможность запускать выполнение службы Kaspersky Security. |
Остановка службы | Возможность останавливать выполнение службы Kaspersky Security. |
Приостановка / Возобновление службы | Возможность приостанавливать и возобновлять выполнение службы Kaspersky Security. |
Чтение прав | Возможность просматривать список пользователей службы Kaspersky Security и права доступа каждого пользователя. |
Изменение прав | Возможности:
|
Удаление службы | Возможность отмены регистрации службы Kaspersky Security в диспетчере управления службами Microsoft Windows. |
Пользовательские запросы к службе | Возможность создавать и отправлять пользовательские запросы к службе Kaspersky Security. |
