Настройка общих параметров в Консоли приложения

Общие параметры и параметры диагностики сбоев Kaspersky Industrial CyberSecurity for Nodes определяют общие условия работы приложения. Эти параметры позволяют контролировать количество рабочих процессов, используемых Kaspersky Industrial CyberSecurity for Nodes, включать восстановление задач Kaspersky Industrial CyberSecurity for Nodes после их аварийного завершения, вести журнал, включать создание файлов дампов для процессов Kaspersky Industrial CyberSecurity for Nodes при их аварийном завершении и настраивать другие общие параметры.

Настройка параметров приложения недоступна из Консоли Kaspersky Industrial CyberSecurity for Nodes, если изменение данных параметров запрещено активной политикой Kaspersky Security Center.

Чтобы настроить общие параметры работы Kaspersky Industrial CyberSecurity for Nodes:

1. В дереве Консоли приложения выберите узел Kaspersky Industrial CyberSecurity for Nodes и выполните одно из следующих действий:
   • В панели результатов узла перейдите по ссылке Свойства приложения.
   • В контекстном меню узла выберите пункт Свойства приложения.

   Откроется окно Свойства приложения.

2. На вкладке Интерфейс укажите, какие предупреждения вы хотите видеть на значке Kaspersky Industrial CyberSecurity for Nodes в области уведомлений.
3. На вкладке Настройки безопасности настройте следующие параметры:
   • В блоке Общие настройте функцию Запускать приложение при включении компьютера (рекомендуется).
     

     Если флажок установлен, то приложение Kaspersky Industrial CyberSecurity for Nodes запускается после загрузки операционной системы и защищает компьютер пользователя в течение всего сеанса работы.

     Если флажок не установлен, то приложение Kaspersky Industrial CyberSecurity for Nodes не запускается после загрузки операционной системы до того момента, как пользователь запустит приложение вручную. Защита компьютера выключена и данные пользователя могут находиться под угрозой.

   • В блоке Самозащита настройте защиту процессов приложения и защиту сервисов операционной системы.
     

     1. Используйте флажок Защищать сервисы операционной системы, чтобы включить или выключить защиту сервисов операционной системы.

        Если защита сервисов операционной системы включена, сторонние приложения не могут совершать действия в отношении процессов операционной системы.

        Если защита сервисов операционной системы выключена, сторонние приложения могут совершать действия в отношении процессов операционной системы.

        После включения или выключения функции необходимо перезагрузить компьютер, чтобы изменения вступили в силу.

     

     Если функция Защищать процессы приложения от внешних угроз включена, программа защищает процессы от внедрения кода и доступа к данным процессов.

     При включении или выключении этой функции нет необходимости перезапускать службы приложения, чтобы изменения вступили в силу.

     Функция включена по умолчанию.

   • В блоке Действия при переходе на источник бесперебойного питания задайте ограничение нагрузки на защищаемое устройство со стороны Kaspersky Industrial CyberSecurity for Nodes при переходе на источник бесперебойного питания:
     • Не запускать задачи проверки по расписанию.
       

       Флажок включает или выключает запуск задач проверки по расписанию при переходе защищаемого устройства на источник бесперебойного питания до восстановления стандартного режима питания.

       Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes не запускает задачи проверки по расписанию при переходе защищаемого устройства на источник бесперебойного питания до восстановления стандартного режима питания.

       Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes запускает задачи проверки по расписанию вне зависимости от режима питания.

       По умолчанию флажок установлен.

     • Остановить выполняемые задачи проверки.
       

       Флажок включает или выключает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes останавливает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes продолжает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       По умолчанию флажок установлен.

   • В блоке Настройки совместимости настройте параметр Совместимость с приложениями для удаленного администрирования.

     При появлении сбоев в работе Kaspersky Industrial CyberSecurity for Nodes с инструментами для удаленного администрирования (англ. Remote Administration Tool, RAT) вы можете включить режим совместимости. Сбои могут быть связаны с проблемами совместимости RAT и функции безопасного рабочего стола (англ. Secure Desktop) приложения. Эта функция предназначена для подтверждения действий, которые могут снизить безопасность компьютера. Функция позволяет приложению показывать диалоговое окно подтверждения, изолированное от других процессов. Функция обеспечивает безопасность запроса за счет повышенных прав. Таким образом, подтвердить действие может только пользователь, а не вредоносное ПО.

     Если флажок установлен, режим совместимости с RAT включен. Приложение показывает диалоговое окно подтверждения без этой функции. Это может снизить уровень безопасности компьютера. Рекомендуется не включать режим совместимости, если Kaspersky Industrial CyberSecurity for Nodes с RAT работает корректно.

     Если флажок снят, режим совместимости с RAT выключен. По умолчанию флажок снят.

     Пример. При работе с браузером в режиме RemoteApp Kaspersky Industrial CyberSecurity for Nodes может не показывать диалоговое окно подтверждения при переходе на сайт с недоверенным сертификатом, так как RemoteApp не поддерживает функцию безопасного рабочего стола приложения. Это может привести к тому, что браузер перестает отвечать. Для корректной работы браузера в режиме RemoteApp нужно включить режим совместимости.

     Вы также можете попробовать включить режим совместимости при появлении сбоев в работе функции безопасного рабочего стола с другим сторонним ПО.

   • В блоке Настройки проверки настройте ограничение потребления ресурсов процессора для задач проверки и включите возможность уступать ресурсы другим приложениям.
     

     Потребление ресурсов компьютера Kaspersky Industrial CyberSecurity for Nodes при проверке компьютера может увеличить нагрузку на центральный процессор и дисковые подсистемы. Это может замедлить работу других приложений. Для оптимизации производительности в Kaspersky Industrial CyberSecurity for Nodes предусмотрен режим передачи ресурсов другим приложениям. В этом режиме операционная система может понизить приоритет потоков задач проверки Kaspersky Industrial CyberSecurity for Nodes при высокой нагрузке на центральный процессор. Это позволит перераспределить ресурсы операционной системы для других приложений. То есть задачи проверки получат меньше процессорного времени. В результате Kaspersky Industrial CyberSecurity for Nodes будет проверять компьютер дольше. По умолчанию режим передачи ресурсов другим приложениям включен.

     Kaspersky Industrial CyberSecurity for Nodes ограничивает использование процессора защищаемого устройства в задачах проверки по требованию значением, указанным в поле Максимальное значение.

     При этом приложение может потреблять существенно больше процессорного времени за счет работы других компонентов.

     Включение этой функции может негативно сказаться на производительности Kaspersky Industrial CyberSecurity for Nodes.

     По умолчанию эта функция выключена.

4. На вкладке Настройки сети настройте следующие параметры:
   • В блоке Прокси-сервер укажите настройки прокси-сервера: тип аутентификации и данные, необходимые для аутентификации на прокси-сервере.
   • В блоке Порт для удаленного подключения, если необходимо, измените порты для подключения Консоли приложения к компьютеру с установленным приложением.

     Номер порта по умолчанию для подключения с учетными данными Windows – 13032, для подключения с учетными данными вручную созданных пользователей – 13031. Диапазон возможных номеров портов: 1 – 65535.

     До перезапуска приложения используются прежние сохраненные значения портов.

5. На вкладке Диагностика сбоев нажмите на кнопку Настройка и настройте трассировку работы приложения и запись дампов памяти.
   1. Выберите вкладку Настройки дампов приложения.
   2. Используйте флажок Создавать во время сбоя файл дампа, чтобы включить или выключить создание дампа памяти во время сбоев в работе приложения.

      По умолчанию файлы дампов памяти хранятся в папке %ProgramData%\Kaspersky Lab\KICS.4.5\Traces. Вы можете ввести другой путь.

   В поле Папка файлов трассировки указан полный путь к папке, в которую по умолчанию сохраняются файлы трассировки. Вы можете ввести другой путь.

   1. С помощью раскрывающегося списка Уровень детализации выберите уровень детализации отладочной информации:
      • Критический – в файле трассировки сохраняются только сообщения о неустранимых ошибках.
      • Диагностический – в файле трассировки сохраняются сообщения обо всех ошибках, а также предупреждения.
      • Важный – в файле трассировки сохраняются сообщения обо всех ошибках, предупреждения, а также дополнительная информация.
      • Обычный – в файле трассировки сохраняются сообщения обо всех ошибках, предупреждениях, а также информацию о работе приложения в нормальном режиме (значение по умолчанию).
      • Детальный – в файле трассировки сохраняется вся информацию о работе приложения.

      Уровень детализации, требуемый для решения возможных проблем, определяется специалистом Службы технической поддержки.

      По умолчанию установлен уровень детализации Обычный.

   2. Укажите Максимальный размер файлов трассировки (МБ).

      Доступные значения: от 1 до 4095 МБ. По умолчанию максимальный размер файлов трассировки составляет 100 МБ.

   3. Для удаления старых файлов трассировки при достижении максимального количества файлов установите флажок Использовать вытеснение старых файлов журнала трассировки.
   4. Укажите значение Максимальное количество файлов журнала трассировки.

      Доступные значения: от 1 до 999. По умолчанию максимальное количество файлов составляет 5. Поле доступно, если установлен флажок Использовать вытеснение старых файлов журнала трассировки.

   Kaspersky Industrial CyberSecurity for Nodes записывает информацию в файлы трассировки и файлы дампов в незашифрованном виде. Папка, в которую сохраняются файлы, контролируется параметрами операционной системы и Kaspersky Industrial CyberSecurity for Nodes. Можно настроить права доступа и разрешить доступ к журналам, файлам трассировки и файлам дампов только для выбранных пользователей.

6. Нажмите на кнопку ОК.

Параметры работы Kaspersky Industrial CyberSecurity for Nodes будут сохранены.