Настройка прав доступа

Чтобы настроить права доступа к устройству или классу устройств, описанных в правиле контроля устройств:

1. Перейдите к параметрам Контроля устройств в политике, которую вы хотите настроить.
   1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
   2. Выберите политику, которую вы хотите настроить.
   3. В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
   4. Выберите раздел Контроль активности на компьютерах.
   5. В блоке Контроль устройств нажмите на кнопку Настройка.

      Откроется окно Контроль устройств.

2. Откройте вкладку Правила.
3. Установите флажок напротив имени правила контроля устройств, для которого вы хотите настроить права доступа.
4. Нажмите на кнопку Изменить.
5. В открывшемся окне Параметры правила нажмите на кнопку Добавить пользователя или группу пользователей под полем Пользователь или группа пользователей.

   Настройка прав доступа недоступна в правилах контроля устройств, сформированных для Bluetooth-устройств, USB-клавиатур и USB-мышей, а также во всех правилах контроля устройств, сформированных на компьютерах под управлением операционных систем Windows XP и Windows Server 2003. Для таких правил, по умолчанию, разрешен полный доступ для всех пользователей.

   Откроется окно Настройка прав доступа.

6. Добавьте правила доступа к устройству:
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне Права доступа пользователя или группы пользователей нажмите на кнопку Добавить пользователя или группу пользователей.
   3. В открывшемся окне выберите пользователя или группу пользователей и нажмите на кнопку ОК.
   4. В раскрывающемся списке Права доступа выберите уровень доступа к устройству:
      • Полный доступ. Разрешены все операции с содержимым устройства.
      • Чтение. Разрешен просмотр файлов и папок, а также запуск файлов, хранящихся на устройстве.
   5. Нажмите на кнопку ОК.
   6. Повторите пункты a-e для добавления следующего правила доступа к устройству.
   7. В окне Настройка прав доступа нажмите на кнопку ОК.
7. Добавленные правила доступа к устройству отобразятся в поле Пользователь или группа пользователей.
8. Нажмите на кнопку ОК.

Настроенные права доступа к устройству или классу устройств, описанных в правиле контроля устройств, будут сохранены.

После применения измененной политики Kaspersky Security Center доступ к устройствам осуществляется следующим образом:

• Если в свойствах правила контроля устройств пользователю или группе пользователей предоставлен полный доступ, то после подключения устройства пользователь или группа пользователей могут выполнять любые действия с файлами устройства.
• Если в свойствах правила контроля устройств пользователю или группе пользователей предоставлен доступ на чтение, то после подключения устройства пользователь или группа пользователей могут просматривать файлы и папки, а также запускать файлы, хранящиеся на устройстве.
• Если в свойствах правила контроля устройств для пользователя или группы пользователей нет правил доступа, то после подключения устройства пользователь или группа пользователей будут видеть устройство в Проводнике, но просматривать содержимое устройства не смогут.
• Если права доступа для пользователя или группы пользователей определены в нескольких правилах доступа, то применяются более широкие права доступа к устройству.

Для применения прав доступа к SD-картридерам, подключенным к шине PCI, после применения политики Kaspersky Security Center необходимо перезагрузить компьютер или извлечь и заново подключить устройство.