Настройка прав пользователей на управление службой Kaspersky Security Service
При установке Kaspersky Embedded Systems Security регистрирует в Windows службу приложения – Kaspersky Security Service. Таким образом, приложение включает функциональные компоненты, запускаемые при запуске операционной системы. Чтобы снизить риск стороннего доступа к функциям приложения и параметрам безопасности защищаемого устройства с помощью службы приложения, можно ограничить права на управление службой Kaspersky Security Service.
По умолчанию доступ к управлению службой Kaspersky Security Service имеют пользователи, входящие в группу Администраторы на защищаемом устройстве. Права на чтение имеют группы SERVICE и INTERACTIVE, а права на чтение и исполнение имеет группа SYSTEM.
Вы не можете удалить учетную запись пользователя SYSTEM или изменять права этой учетной записи. Если права учетной записи SYSTEM были изменены, то при сохранении изменений для этой учетной записи восстанавливаются максимальные права.
Пользователи, имеющие доступ к функциям уровня Изменение прав, могут предоставлять права на управление службой Kaspersky Security Service другим пользователям, зарегистрированным на защищаемом устройстве или входящим в домен.
Вы можете выбрать для пользователя или группы пользователей Kaspersky Embedded Systems Security один из следующих стандартных уровней доступа для управления службой Kaspersky Security Service:
- Полный контроль – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security Service, а также запускать и останавливать службу Kaspersky Security Service.
- Чтение – возможность просматривать общие параметры и права пользователей для службы Kaspersky Security Service.
- Изменение – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security Service.
- Исполнение – возможность запускать и останавливать службу Kaspersky Security Service.
Также вы можете выполнять расширенную настройку прав доступа: разрешить или запретить доступ к определенным функциям Kaspersky Embedded Systems Security (см. таблицу ниже).
Права доступа к функциям службы Kaspersky Security Service
Функция | Описание |
|---|---|
Чтение настроек службы | Возможность просматривать общие параметры и права пользователей для службы Kaspersky Security Service. |
Запрос статуса службы у Диспетчера управления службами | Возможность запрашивать статус выполнения службы Kaspersky Security Service у Диспетчера управления службами Microsoft Windows. |
Запрос статуса службы | Возможность запрашивать статус выполнения службы у Kaspersky Security Service. |
Чтение списка зависимых служб | Возможность просматривать список служб, от которых зависит служба Kaspersky Security Service, а также служб, зависимых от службы Kaspersky Security Service. |
Настройка службы | Возможность просматривать и изменять общие параметры работы и права пользователей для служб Kaspersky Security Service. |
Запуск службы | Возможность запускать выполнение службы Kaspersky Security Service. |
Остановка службы | Возможность останавливать выполнение службы Kaspersky Security Service. |
Приостановка / Возобновление службы | Возможность приостанавливать и возобновлять выполнение службы Kaspersky Security Service. |
Чтение прав | Возможность просматривать список пользователей службы Kaspersky Security Service и права доступа каждого пользователя. |
Изменение прав | Возможности:
|
Удаление службы | Возможность отмены регистрации службы Kaspersky Security Service в диспетчере управления службами Microsoft Windows. |
Пользовательские запросы к службе | Возможность создавать и отправлять пользовательские запросы к службе Kaspersky Security Service. |
Вы можете изменить список пользователей и групп пользователей, которым разрешено управление службой Kaspersky Security Service, а также изменять права доступа этих пользователей и групп пользователей.
.Как настроить права пользователей на управление службой Kaspersky Security Service в Web Console
.