Настройка параметров задачи Контроль устройств

Чтобы настроить параметры задачи Контроль устройств в политике Kaspersky Security Center:

1. Перейдите к параметрам Контроля устройств в политике, которую вы хотите настроить.
   1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
   2. Выберите политику, которую вы хотите настроить.
   3. В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
   4. Выберите раздел Контроль активности на компьютерах.
   5. В блоке Контроль устройств нажмите на кнопку Настройка.

      Откроется окно Контроль устройств.

2. На вкладке Общие настройте следующие параметры задачи:
   • Выберите один из следующих режимов работы задачи:
     • Активный.
       

       Kaspersky Embedded Systems Security для Windows по умолчанию запрещает подключение всех внешних устройств, входящих в список контролируемых, кроме доверенных внешних устройств.

       Если внешнее устройство, которое вы считаете недоверенным, было подключено к защищаемому устройству до запуска задачи Контроль устройств в режиме Активный, это устройство не будет заблокировано программой. Рекомендуем отключить недоверенное устройство вручную или перезагрузить защищаемое устройство. В противном случае принцип запрета по умолчанию не будет применен к подключенному внешнему устройству.

     • Только статистика.
       

       Kaspersky Embedded Systems Security для Windows не запрещает подключение контролируемых внешних устройств, а только фиксирует в журнале выполнения задачи информацию о подключении и регистрации внешних устройств на защищаемом устройстве, а также о разрешающих правилах контроля устройств, которым удовлетворяют подключаемые внешние устройства.

       Этот режим установлен по умолчанию.

   • Установите или снимите флажок Разрешать использование всех внешних устройств, если задача Контроль устройств не выполняется.
     

     Флажок разрешает или запрещает использование внешних устройств, если задача Контроль устройств не выполняется.

     Если флажок установлен и задача Контроль устройств не выполняется, Kaspersky Embedded Systems Security для Windows разрешает использовать любые внешние устройства на защищаемом устройстве.

     Если флажок снят, программа запрещает использовать недоверенные внешние устройства на защищаемом устройстве в следующих случаях: если не выполняется задача Контроль устройств или если остановлена служба Kaspersky Security.

     По умолчанию флажок снят.

   • Установите или снимите флажок Блокировать Bluetooth-устройства.
     

     Флажок включает или выключает запрет на подключение к защищаемому устройству Bluetooth-устройств.

     Если флажок установлен и Контроль устройств работает в режиме Активный, Kaspersky Embedded Systems Security для Windows запрещает подключение к защищаемому устройству Bluetooth-устройств, если пути к экземплярам этих Bluetooth-устройств не подпадают под область применения разрешающих правил контроля устройств.

     Если флажок установлен и Контроль устройств работает в режиме Только статистика, Kaspersky Embedded Systems Security для Windows не запрещает подключение к защищаемому устройству Bluetooth-устройств, а только фиксирует в журнале выполнения задачи информацию о подключении и регистрации Bluetooth-устройств на защищаемом устройстве, а также о разрешающих правилах контроля устройств, которым они удовлетворяют.

     Если флажок снят, при любом режиме работы Контроля устройств Kaspersky Embedded Systems Security для Windows не запрещает подключение к защищаемому устройству Bluetooth-устройств. Информация об их подключении также не фиксируется в журнале выполнения задачи Контроль устройств.

     По умолчанию, флажок снят.

   • Установите или снимите флажок Блокировать USB-клавиатуры.
     

     Флажок включает или выключает запрет на подключение к защищаемому устройству USB-клавиатур.

     Если флажок установлен и Контроль устройств работает в режиме Активный, Kaspersky Embedded Systems Security для Windows запрещает подключение к защищаемому устройству USB-клавиатур, если пути к экземплярам этих USB-клавиатур не подпадают под область применения разрешающих правил контроля устройств.

     Если флажок установлен и Контроль устройств работает в режиме Только статистика, Kaspersky Embedded Systems Security для Windows не запрещает подключение к защищаемому устройству USB-клавиатур, а только фиксирует в журнале выполнения задачи информацию о подключении и регистрации USB-клавиатур на защищаемом устройстве, а также о правилах контроля устройств, которым они удовлетворяют.

     Если флажок снят, при любом режиме работы Контроля устройств Kaspersky Embedded Systems Security для Windows не запрещает подключение к защищаемому устройству USB-клавиатур. Информация об их подключении также не фиксируется в журнале выполнения задачи Контроль устройств.

     По умолчанию, флажок снят.

   • Установите или снимите флажок Блокировать USB-мыши.
     

     Флажок включает или выключает запрет на подключение к защищаемому устройству USB-мышей.

     Если флажок установлен и Контроль устройств работает в режиме Активный, Kaspersky Embedded Systems Security для Windows запрещает подключение к защищаемому устройству USB-мышей, если пути к экземплярам этих USB-мышей не подпадают под область применения разрешающих правил контроля устройств.

     Если флажок установлен и Контроль устройств работает в режиме Только статистика, Kaspersky Embedded Systems Security для Windows не запрещает подключение к защищаемому устройству USB-мышей, а только фиксирует в журнале выполнения задачи информацию о подключении и регистрации USB-мышей на защищаемом устройстве, а также о разрешающих правилах контроля устройств, которым они удовлетворяют.

     Если флажок снят, при любом режиме работы Контроля устройств Kaspersky Embedded Systems Security для Windows не запрещает подключение к защищаемому устройству USB-мышей. Информация об их подключении также не фиксируется в журнале выполнения задачи Контроль устройств.

     По умолчанию, флажок снят.

   • Установите или снимите флажок Блокировать SD-картридеры, подключаемые по USB или к шине PCI.

     Флажок включает или выключает запрет на подключение к защищаемому устройству:

     • внешних и внутренних SD-картридеров, подключаемые по USB;
     • съемных дисков, подключаемых к внутренним SD-картридерам, подключенным к шине PCI.

     Если флажок установлен и Контроль устройств работает в режиме Активный, Kaspersky Embedded Systems Security для Windows запрещает подключение перечисленных устройств, если пути к экземплярам устройств не подпадают под область применения разрешающих правил контроля устройств.

     Если флажок установлен и Контроль устройств работает в режиме Только статистика, Kaspersky Embedded Systems Security для Windows не запрещает подключение перечисленных устройств, а только фиксирует в журнале выполнения задачи информацию об их подключении, а также о разрешающих правилах контроля устройств, которым они удовлетворяют.

     Если флажок снят, при любом режиме работы Контроля устройств Kaspersky Embedded Systems Security для Windows не запрещает подключение к защищаемому устройству перечисленных устройств. Информация об их подключении также не фиксируется в журнале выполнения задачи Контроль устройств.

     По умолчанию, флажок снят.

3. На вкладке Правила сформируйте список правил контроля устройств.
4. Если требуется, на вкладке Управление задачей настройте расписание запуска задачи.
5. В окне Контроль устройств нажмите на кнопку ОК.

Kaspersky Embedded Systems Security для Windows немедленно применит новые значения параметров в выполняющейся задаче. Данные о дате и времени изменения параметров, а также значения параметров задачи до и после изменения будут сохранены в журнале системного аудита.