Настройка прав доступа

Чтобы настроить права доступа к устройству или классу устройств, описанных в правиле контроля устройств:

1. Перейдите к параметрам Контроля устройств в политике, которую вы хотите настроить.
   1. В главном окне Веб-консоли Kaspersky Security Center выберите Устройства → Политики и профили.
   2. Выберите политику, которую вы хотите настроить.
   3. В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
   4. Выберите раздел Контроль активности на компьютерах.
   5. В блоке Контроль устройств нажмите на кнопку Настройка.

      Откроется окно Контроль устройств.

2. Откройте вкладку Правила.
3. Установите флажок напротив имени правила контроля устройств, для которого вы хотите настроить права доступа.
4. Нажмите на кнопку Изменить.
5. В открывшемся окне Параметры правила нажмите на кнопку Настроить правила доступа под полем Права доступа для пользователей и групп пользователей.

   Настройка прав доступа недоступна в правилах контроля устройств, сформированных для Bluetooth-устройств, USB-клавиатур и USB-мышей. Для таких правил, по умолчанию, разрешен полный доступ для всех пользователей.

   Откроется окно Настройка прав доступа.

6. Добавьте правила доступа к устройству:
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне Права доступа пользователя или группы пользователей нажмите на кнопку Настроить правила доступа.
   3. В открывшемся окне выберите пользователя или группу пользователей и нажмите на кнопку ОК.
   4. В раскрывающемся списке Права доступа выберите уровень доступа к устройству:
      • Полный доступ. Разрешены все операции с содержимым устройства.
      • Чтение. Разрешен просмотр файлов и папок, а также запуск файлов, хранящихся на устройстве.
   5. Нажмите на кнопку ОК.
   6. Повторите пункты a-e для добавления следующего правила доступа к устройству.
   7. В окне Настройка прав доступа нажмите на кнопку ОК.
7. Добавленные правила доступа к устройству отобразятся в поле Права доступа для пользователей и групп пользователей.
8. Нажмите на кнопку ОК.

Настроенные права доступа к устройству или классу устройств, описанных в правиле контроля устройств, будут сохранены.

После применения измененной политики Kaspersky Security Center доступ к устройствам осуществляется следующим образом:

• Если в свойствах правила контроля устройств пользователю или группе пользователей предоставлен полный доступ, то после подключения устройства пользователь или группа пользователей могут выполнять любые действия с файлами устройства.
• Если в свойствах правила контроля устройств пользователю или группе пользователей предоставлен доступ на чтение, то после подключения устройства пользователь или группа пользователей могут просматривать файлы и папки, а также запускать файлы, хранящиеся на устройстве.
• Если в свойствах правила контроля устройств для пользователя или группы пользователей нет правил доступа, то после подключения устройства пользователь или группа пользователей будут видеть устройство в Проводнике, но просматривать содержимое устройства не смогут.
• Если права доступа для пользователя или группы пользователей определены в нескольких правилах доступа, то применяются более широкие права доступа к устройству.

Для применения прав доступа к SD-картридерам, подключенным к шине PCI, после применения политики Kaspersky Security Center необходимо перезагрузить компьютер или извлечь и заново подключить устройство.