Настройка общих параметров в Консоли приложения

Общие параметры и параметры диагностики сбоев Kaspersky Embedded Systems Security определяют общие условия работы приложения. Эти параметры позволяют контролировать количество рабочих процессов, используемых Kaspersky Embedded Systems Security, включать восстановление задач Kaspersky Embedded Systems Security после их аварийного завершения, вести журнал, включать создание файлов дампов для процессов Kaspersky Embedded Systems Security при их аварийном завершении и настраивать другие общие параметры.

Настройка параметров приложения недоступна из Консоли Kaspersky Embedded Systems Security, если изменение данных параметров запрещено активной политикой Kaspersky Security Center.

Чтобы настроить общие параметры работы Kaspersky Embedded Systems Security:

1. В дереве Консоли приложения выберите узел Kaspersky Embedded Systems Security и выполните одно из следующих действий:
   • В панели результатов узла перейдите по ссылке Свойства приложения.
   • В контекстном меню узла выберите пункт Свойства приложения.

   Откроется окно Свойства приложения.

2. На вкладке Интерфейс укажите, какие предупреждения вы хотите видеть на значке Kaspersky Embedded Systems Security в области уведомлений.
3. На вкладке Настройки безопасности настройте следующие параметры:
   • В блоке Общие настройте функцию Запускать приложение при включении компьютера (рекомендуется).
     

     Если флажок установлен, то приложение Kaspersky Embedded Systems Security запускается после загрузки операционной системы и защищает компьютер пользователя в течение всего сеанса работы.

     Если флажок не установлен, то приложение Kaspersky Embedded Systems Security не запускается после загрузки операционной системы до того момента, как пользователь запустит приложение вручную. Защита компьютера выключена и данные пользователя могут находиться под угрозой.

   • В блоке Самозащита настройте защиту процессов приложения и защиту сервисов операционной системы.
     

     1. Используйте флажок Защищать сервисы операционной системы, чтобы включить или выключить защиту сервисов операционной системы.

        Если защита сервисов операционной системы включена, сторонние приложения не могут совершать действия в отношении процессов операционной системы.

        Если защита сервисов операционной системы выключена, сторонние приложения могут совершать действия в отношении процессов операционной системы.

        После включения или выключения функции необходимо перезагрузить компьютер, чтобы изменения вступили в силу.

     

     Если функция Защищать процессы приложения от внешних угроз включена, программа защищает процессы от внедрения кода и доступа к данным процессов.

     При включении или выключении этой функции нет необходимости перезапускать службы приложения, чтобы изменения вступили в силу.

     Функция включена по умолчанию.

   • В блоке Действия при переходе на источник бесперебойного питания задайте ограничение нагрузки на защищаемое устройство со стороны Kaspersky Embedded Systems Security при переходе на источник бесперебойного питания:
     • Не запускать задачи проверки по расписанию.
       

       Флажок включает или выключает запуск задач проверки по расписанию при переходе защищаемого устройства на источник бесперебойного питания до восстановления стандартного режима питания.

       Если флажок установлен, Kaspersky Embedded Systems Security не запускает задачи проверки по расписанию при переходе защищаемого устройства на источник бесперебойного питания до восстановления стандартного режима питания.

       Если флажок снят, Kaspersky Embedded Systems Security запускает задачи проверки по расписанию вне зависимости от режима питания.

       По умолчанию флажок установлен.

     • Остановить выполняемые задачи проверки.
       

       Флажок включает или выключает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       Если флажок установлен, Kaspersky Embedded Systems Security останавливает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       Если флажок снят, Kaspersky Embedded Systems Security продолжает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       По умолчанию флажок установлен.

   • В блоке Настройки совместимости настройте параметр Совместимость с приложениями для удаленного администрирования.

     При появлении сбоев в работе Kaspersky Embedded Systems Security с инструментами для удаленного администрирования (англ. Remote Administration Tool, RAT) вы можете включить режим совместимости. Сбои могут быть связаны с проблемами совместимости RAT и функции безопасного рабочего стола (англ. Secure Desktop) приложения. Эта функция предназначена для подтверждения действий, которые могут снизить безопасность компьютера. Функция позволяет приложению показывать диалоговое окно подтверждения, изолированное от других процессов. Функция обеспечивает безопасность запроса за счет повышенных прав. Таким образом, подтвердить действие может только пользователь, а не вредоносное ПО.

     Если флажок установлен, режим совместимости с RAT включен. Приложение показывает диалоговое окно подтверждения без этой функции. Это может снизить уровень безопасности компьютера. Рекомендуется не включать режим совместимости, если Kaspersky Embedded Systems Security с RAT работает корректно.

     Если флажок снят, режим совместимости с RAT выключен. По умолчанию флажок снят.

     Пример. При работе с браузером в режиме RemoteApp Kaspersky Embedded Systems Security может не показывать диалоговое окно подтверждения при переходе на сайт с недоверенным сертификатом, так как RemoteApp не поддерживает функцию безопасного рабочего стола приложения. Это может привести к тому, что браузер перестает отвечать. Для корректной работы браузера в режиме RemoteApp нужно включить режим совместимости.

     Вы также можете попробовать включить режим совместимости при появлении сбоев в работе функции безопасного рабочего стола с другим сторонним ПО.

   • В блоке Настройки проверки настройте ограничение потребления ресурсов процессора для задач проверки и включите возможность уступать ресурсы другим приложениям.
     

     Потребление ресурсов компьютера Kaspersky Embedded Systems Security при проверке компьютера может увеличить нагрузку на центральный процессор и дисковые подсистемы. Это может замедлить работу других приложений. Для оптимизации производительности в Kaspersky Embedded Systems Security предусмотрен режим передачи ресурсов другим приложениям. В этом режиме операционная система может понизить приоритет потоков задач проверки Kaspersky Embedded Systems Security при высокой нагрузке на центральный процессор. Это позволит перераспределить ресурсы операционной системы для других приложений. То есть задачи проверки получат меньше процессорного времени. В результате Kaspersky Embedded Systems Security будет проверять компьютер дольше. По умолчанию режим передачи ресурсов другим приложениям включен.

     Kaspersky Embedded Systems Security ограничивает использование процессора защищаемого устройства в задачах проверки по требованию значением, указанным в поле Максимальное значение.

     При этом приложение может потреблять существенно больше процессорного времени за счет работы других компонентов.

     Включение этой функции может негативно сказаться на производительности Kaspersky Embedded Systems Security.

     По умолчанию эта функция выключена.

4. На вкладке Настройки сети настройте следующие параметры:
   • В блоке Прокси-сервер укажите настройки прокси-сервера: тип аутентификации и данные, необходимые для аутентификации на прокси-сервере.
   • В блоке Порт для удаленного подключения, если необходимо, измените порты для подключения Консоли приложения к компьютеру с установленным приложением.

     Номер порта по умолчанию для подключения с учетными данными Windows – 13032, для подключения с учетными данными вручную созданных пользователей – 13031. Диапазон возможных номеров портов: 1 – 65535.

     До перезапуска приложения используются прежние сохраненные значения портов.

5. На вкладке Диагностика сбоев нажмите на кнопку Настройка и настройте трассировку работы приложения и запись дампов памяти.
   1. Выберите вкладку Настройки дампов приложения.
   2. Используйте флажок Создавать во время сбоя файл дампа, чтобы включить или выключить создание дампа памяти во время сбоев в работе приложения.

      По умолчанию файлы дампов памяти хранятся в папке %ProgramData%\Kaspersky Lab\KESS.4.0\Traces. Вы можете ввести другой путь.

   В поле Папка файлов трассировки указан полный путь к папке, в которую по умолчанию сохраняются файлы трассировки. Вы можете ввести другой путь.

   1. С помощью раскрывающегося списка Уровень детализации выберите уровень детализации отладочной информации:
      • Критический – в файле трассировки сохраняются только сообщения о неустранимых ошибках.
      • Диагностический – в файле трассировки сохраняются сообщения обо всех ошибках, а также предупреждения.
      • Важный – в файле трассировки сохраняются сообщения обо всех ошибках, предупреждения, а также дополнительная информация.
      • Обычный – в файле трассировки сохраняются сообщения обо всех ошибках, предупреждениях, а также информацию о работе приложения в нормальном режиме (значение по умолчанию).
      • Детальный – в файле трассировки сохраняется вся информацию о работе приложения.

      Уровень детализации, требуемый для решения возможных проблем, определяется специалистом Службы технической поддержки.

      По умолчанию установлен уровень детализации Обычный.

   2. Укажите Максимальный размер файлов трассировки (МБ).

      Доступные значения: от 1 до 4095 МБ. По умолчанию максимальный размер файлов трассировки составляет 100 МБ.

   3. Для удаления старых файлов трассировки при достижении максимального количества файлов установите флажок Использовать вытеснение старых файлов журнала трассировки.
   4. Укажите значение Максимальное количество файлов журнала трассировки.

      Доступные значения: от 1 до 999. По умолчанию максимальное количество файлов составляет 5. Поле доступно, если установлен флажок Использовать вытеснение старых файлов журнала трассировки.

   Kaspersky Embedded Systems Security записывает информацию в файлы трассировки и файлы дампов в незашифрованном виде. Папка, в которую сохраняются файлы, контролируется параметрами операционной системы и Kaspersky Embedded Systems Security. Можно настроить права доступа и разрешить доступ к журналам, файлам трассировки и файлам дампов только для выбранных пользователей.

6. Нажмите на кнопку ОК.

Параметры работы Kaspersky Embedded Systems Security будут сохранены.