Настройка прав доступа

Чтобы настроить права доступа к устройству или классу устройств, описанных в правиле контроля устройств:

1. Перейдите к параметрам Контроля устройств в политике.
   1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
   2. Выберите группу администрирования, для которой вы хотите настроить задачу.
   3. Выберите вкладку Политики.
   4. Откройте окно свойств политики двойным щелчком мыши на имени политики, которую вы хотите настроить.
   5. В открывшемся окне Свойства: <Имя политики> перейдите в раздел Контроль активности на компьютерах.
   6. В блоке Контроль устройств нажмите на кнопку Настройка.

      Откроется окно Контроль устройств.

2. На вкладке Общие нажмите на кнопку Список правил.

   Откроется окно Правила контроля устройств.

3. Двойным щелчком мыши по названию интересующего вас правила контроля устройств откройте его параметры.
4. В открывшемся окне Параметры правила в поле Права доступа для пользователей или групп пользователей нажмите на кнопку Настроить.

   Настройка прав доступа недоступна в правилах контроля устройств, сформированных для Bluetooth-устройств, USB-клавиатур и USB-мышей, а также во всех правилах контроля устройств, сформированных на компьютерах под управлением операционных систем Windows XP и Windows Server 2003. Для таких правил, по умолчанию, разрешен полный доступ для всех пользователей.

   Откроется окно Настройка прав доступа.

5. Добавьте правила доступа к устройству:
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне Права доступа пользователя или группы пользователей нажмите на кнопку Выбрать.
   3. Выберите или укажите пользователя или группу пользователей любым из предложенных способов.
   4. В раскрывающемся списке Права доступа выберите уровень доступа к устройству:
      • Полный доступ. Разрешены все операции с содержимым устройства.
      • Чтение. Разрешен просмотр файлов и папок, а также запуск файлов, хранящихся на устройстве.
   5. Нажмите на кнопку ОК.
   6. Выполните пункты a-e для добавления следующего правила доступа к устройству.
   7. В окне Настройка прав доступа нажмите на кнопку ОК.
6. Добавленные правила доступа к устройству отобразятся в поле Права доступа для пользователей или групп пользователей.
7. Нажмите на кнопку ОК.

Настроенные права доступа к устройству или классу устройств, описанных в правиле контроля устройств, будут сохранены.

После применения измененной политики Kaspersky Security Center доступ к устройствам осуществляется следующим образом:

• Если в свойствах правила контроля устройств пользователю или группе пользователей предоставлен полный доступ, то после подключения устройства пользователь или группа пользователей могут выполнять любые действия с файлами устройства.
• Если в свойствах правила контроля устройств пользователю или группе пользователей предоставлен доступ на чтение, то после подключения устройства пользователь или группа пользователей могут просматривать файлы и папки, а также запускать файлы, хранящиеся на устройстве.
• Если в свойствах правила контроля устройств для пользователя или группы пользователей нет правил доступа, то после подключения устройства пользователь или группа пользователей будут видеть устройство в Проводнике, но просматривать содержимое устройства не смогут.
• Если права доступа для пользователя или группы пользователей определены в нескольких правилах доступа, то применяются более широкие права доступа к устройству.

Для применения прав доступа к SD-картридерам, подключенным к шине PCI, после применения политики Kaspersky Security Center необходимо перезагрузить компьютер или извлечь и заново подключить устройство.