Настройка параметров безопасности и надежности с помощью Веб-плагина

Чтобы вручную настроить параметры безопасности, выполните следующие действия:

1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
2. Выберите политику, которую вы хотите настроить.
3. В открывшемся окне <Имя политики> выберите вкладку Параметры приложения.
4. Выберите раздел Настройки приложения.
5. Нажмите на кнопку Настроить в подразделе Безопасность и надежность.
6. Настройте параметры, которые приведены в следующей таблице.

   Настройки безопасности и надежности

   Параметр	Описание
   Запускать приложение при включении компьютера (рекомендуется)	Если флажок установлен, то приложение Kaspersky Embedded Systems Security запускается после загрузки операционной системы и защищает компьютер пользователя в течение всего сеанса работы. Если флажок не установлен, то приложение Kaspersky Embedded Systems Security не запускается после загрузки операционной системы до того момента, как пользователь запустит приложение вручную. Защита компьютера выключена и данные пользователя могут находиться под угрозой.
   Защищать процессы приложения от внешних угроз	Если флажок установлен, то Kaspersky Embedded Systems Security предотвращает изменение и удаление файлов приложения на жестком диске, процессов в памяти и записей в системном реестре.
   Защищать сервисы операционной системы	Если защита сервисов операционной системы включена, сторонние приложения не могут совершать действия в отношении процессов операционной системы. Если защита сервисов операционной системы выключена, сторонние приложения могут совершать действия в отношении процессов операционной системы.
   Откладывать задачи по расписанию при работе от аккумулятора	Если флажок установлен, то режим экономии питания аккумулятора включен. Приложение Kaspersky Embedded Systems Security откладывает выполнение задач, для которых задан запуск по расписанию. По мере необходимости вы можете самостоятельно запускать задачи проверки и обновления. Если включен режим энергосбережения, при работе от аккумулятора не запускаются следующие задачи, даже если для них задан запуск по расписанию: Обновление баз и модулей приложения; Полная проверка; Проверка важных областей; Выборочная проверка; Проверка целостности приложения; Поиск IOC.
   Статус компьютера при применении настроек	Параметры отображения статусов клиентских компьютеров с установленным приложением Kaspersky Embedded Systems Security в Web Console при появлении ошибок применения политики или выполнения задачи. Доступны статусы OK, Предупреждение и Критический.
   Совместимость с приложениями для удаленного администрирования	При появлении сбоев в работе Kaspersky Embedded Systems Security с инструментами для удаленного администрирования (англ. Remote Administration Tool, RAT) вы можете включить режим совместимости. Сбои могут быть связаны с проблемами совместимости RAT и функции безопасного рабочего стола (англ. Secure Desktop) приложения. Эта функция предназначена для подтверждения действий, которые могут снизить безопасность компьютера. Функция позволяет приложению показывать диалоговое окно подтверждения, изолированное от других процессов. Функция обеспечивает безопасность запроса за счет повышенных прав. Таким образом, подтвердить действие может только пользователь, а не вредоносное ПО. Если флажок установлен, режим совместимости с RAT включен. Приложение показывает диалоговое окно подтверждения без этой функции. Это может снизить уровень безопасности компьютера. Рекомендуется не включать режим совместимости, если Kaspersky Embedded Systems Security с RAT работает корректно. Если флажок снят, режим совместимости с RAT выключен. По умолчанию флажок снят. Пример. При работе с браузером в режиме RemoteApp Kaspersky Embedded Systems Security может не показывать диалоговое окно подтверждения при переходе на сайт с недоверенным сертификатом, так как RemoteApp не поддерживает функцию безопасного рабочего стола приложения. Это может привести к тому, что браузер перестает отвечать. Для корректной работы браузера в режиме RemoteApp нужно включить режим совместимости. Вы также можете попробовать включить режим совместимости при появлении сбоев в работе функции безопасного рабочего стола с другим сторонним ПО.
   Ограничить потребление ресурсов процессора для задач проверки	Kaspersky Embedded Systems Security ограничивает использование процессора защищаемого устройства в задачах проверки по требованию значением, указанным в поле Максимальное значение. При этом приложение может потреблять существенно больше процессорного времени за счет работы других компонентов. Включение этой функции может негативно сказаться на производительности Kaspersky Embedded Systems Security. По умолчанию эта функция выключена.
   Уступать ресурсы другим приложениям	Потребление ресурсов компьютера Kaspersky Embedded Systems Security при проверке компьютера может увеличить нагрузку на центральный процессор и дисковые подсистемы. Это может замедлить работу других приложений. Для оптимизации производительности в Kaspersky Embedded Systems Security предусмотрен режим передачи ресурсов другим приложениям. В этом режиме операционная система может понизить приоритет потоков задач проверки Kaspersky Embedded Systems Security при высокой нагрузке на центральный процессор. Это позволит перераспределить ресурсы операционной системы для других приложений. То есть задачи проверки получат меньше процессорного времени. В результате Kaspersky Embedded Systems Security будет проверять компьютер дольше. По умолчанию режим передачи ресурсов другим приложениям включен.