О правах на управление службой Kaspersky Security

При установке Kaspersky Industrial CyberSecurity for Nodes регистрирует в Windows службу Kaspersky Security (KAVFS), так как программа включает в себя функциональные компоненты, запускаемые при старте операционной системы. Чтобы снизить риск стороннего доступа к функциям программы и параметрам безопасности защищаемого устройства через управление службой Kaspersky Security, вы можете ограничить права на управление службой Kaspersky Security с помощью Консоли программы или Плагина управления.

По умолчанию доступ к управлению службой Kaspersky Security имеют пользователи, входящие в группу "Администраторы" на защищаемом устройстве, а также системные группы SERVICE и INTERACTIVE с правами на чтение и системная группа SYSTEM с правами на чтение и исполнение.

Нельзя удалить или изменять права для учетной записи SYSTEM. Если права учетной записи SYSTEM были изменены, при сохранении изменений для этой учетной записи восстанавливаются максимальные права.

Пользователи, имеющие доступ к функциям уровня Изменение прав, могут предоставлять права на управление службой Kaspersky Security другим пользователям, зарегистрированным на защищаемом устройстве или входящим в домен.

Вы можете выбрать для пользователя или группы пользователей Kaspersky Industrial CyberSecurity for Nodes один из следующих стандартных уровней доступа для управления службой Kaspersky Security:

• Полный доступ – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security, а также запускать и останавливать службу Kaspersky Security.
• Чтение – возможность просматривать общие параметры и права пользователей для службы Kaspersky Security.
• Изменение – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security.
• Исполнение – возможность запускать и останавливать службу Kaspersky Security.

Также вы можете выполнять расширенную настройку прав доступа: разрешить или запретить доступ к определенным функциям Kaspersky Industrial CyberSecurity for Nodes (см. таблицу ниже).

Если вы вручную настроили права доступа для пользователя или группы, то для этого пользователя или группы будет установлен уровень доступа Особые разрешения.

Разграничение прав доступа к функциям Kaspersky Industrial CyberSecurity for Nodes