Создание правил с помощью локальной задачи Формирование правил контроля устройств

Задача Формирование правил контроля устройств позволяет автоматически добавлять правила контроля устройств для подключаемых к защищаемому компьютеру внешних устройств в параметры локальной задачи Контроль устройств и формировать XML-файл с правилами контроля устройств. Далее сформированный XML-файл вы можете импортировать в параметрах Контроля устройств в групповой политике Kaspersky Security Center или в локальной задаче Контроль устройств любого защищаемого компьютера.

Для обеспечения безопасности защищаемого устройства рекомендуем сформировать финальную версию списка правил контроля устройств до запуска задачи Контроль устройств в активном режиме. Поэтому сбор данных о подключениях контролируемых внешних устройств рекомендуем производить в режиме Только статистика Контроля устройств.

Чтобы создать правила контроля устройств с помощью локальной задачи Формирование правил контроля устройств:

1. Откройте свойства политики, под управлением которой находится устройство, к которому вы планируете подключать внешние устройства.
2. Включите режим Только статистика Контроля устройств.
3. Активируйте политику.
4. К защищаемому компьютеру подключайте контролируемые внешние устройства, для которых вы хотите сформировать правила контроля устройств.
5. Перейдите к параметрам локальной задачи формирования правил контроля устройств.
   1. В главном окне веб-консоли выберите Устройства → Управляемые устройства.
   2. Выберите название защищаемого устройства, для которого вы хотите сформировать правила контроля устройств.
   3. В открывшемся окне <Имя устройства> откройте вкладку Задачи.
   4. Выберите задачу Формирование правил контроля устройств.

      Откроется окно Формирование правил контроля устройств.

   5. Откройте вкладку Параметры программы.
6. В блоке Режим выберите режим работы задачи:
   • Учитывать данные системы обо всех когда-либо подключавшихся устройствах
   • Учитывать данные только об устройствах, подключенных в текущий момент
7. В блоке По завершении задачи укажите действия, которые программа Kaspersky Embedded Systems Security для Windows должна выполнять по завершении задачи:
   • Добавлять разрешающие правила в список правил контроля устройств.
     

     Флажок включает или выключает добавление сформированных разрешающих правил в список правил контроля устройств.

     Если флажок установлен, Kaspersky Embedded Systems Security для Windows добавляет правила, сформированные в ходе выполнения задачи Формирование правил контроля устройств, в список правил контроля устройств согласно выбранному принципу добавления правил.

     Если флажок снят, Kaspersky Embedded Systems Security для Windows не добавляет новые сформированные разрешающие правила в список правил контроля устройств.

     По умолчанию флажок снят.

   • Принцип добавления.
     

     Раскрывающийся список доступен, если установлен флажок Добавлять разрешающие правила в список правил контроля устройств.

     Раскрывающийся список позволяет указать способ добавления сформированных разрешающих правил в список правил контроля устройств.

     • Добавлять к существующим правилам. Правила добавляются в список существующих правил. Правила с одинаковыми параметрами дублируются.
     • Заменять существующие правила. Правила добавляются вместо существующих правил.
     • Объединять с существующими правилами. Правила добавляются в список существующих правил. Правила с дублирующими параметрами не добавляются; если хотя бы один параметр правила уникален, правило добавляется.

     По умолчанию выбран способ Объединять с существующими правилами.

   • Экспортировать разрешающие правила в файл.
     

     Флажок включает или выключает экспорт разрешающих правил контроля устройств в XML-файл.

     Если флажок установлен, по завершении задачи Формирование правил контроля устройств Kaspersky Embedded Systems Security для Windows экспортирует разрешающие правила в XML-файл, указанный в поле ниже.

     Если флажок снят, по завершении задачи Формирование правил контроля устройств экспорт сформированных разрешающих правил в XML-файл не выполняется.

     По умолчанию флажок снят.

   • Добавлять информацию о защищаемом устройстве в имя файла.
     

     Флажок включает или выключает добавление информации о защищаемом устройстве в имя XML-файла, в который сохраняются правила контроля устройств.

     Если флажок установлен, программа добавляет имя защищаемого устройства, дату и время формирования файла в имя XML-файла.

     Если флажок снят, программа не добавляет информацию о защищаемом устройстве в имя XML-файла.

     По умолчанию флажок установлен.

8. Если вы включили действие Экспортировать разрешающие правила в файл, укажите путь к XML-файлу, в который будут сохранены правила контроля устройств.
   1. Нажмите на кнопку Выбрать.
   2. Откроется окно Открыть.
   3. Укажите путь, по которому вы хотите сохранить XML-файл с правилами контроля устройств.
   4. В одноименном поле введите имя XML-файла.
   5. Нажмите на кнопку Открыть.

      Полный путь и имя XML-файла отобразятся в окне Настройка.

9. В окне Формирование правил контроля устройств нажмите на кнопку Сохранить.
10. В списке задач установите флажок напротив настроенной задачи Формирование правил контроля устройств.
11. Нажмите на кнопку Запустить, чтобы запустить задачу.

По завершении задачи автоматически сформированные правила контроля устройств будут сохранены в параметрах локальной задачи Контроль устройств и/или в указанной папке в файле формата XML.