Учетные записи пользователей в правилах компонентов приложения
Для настройки работы некоторых компонентов приложения нужно добавить специальные правила, в которых можно выбрать пользователей, для которых приложение будет применять это правило.
Правила необходимо добавлять для настройки следующих компонентов приложения:
- Контроль запуска программ;
- Контроль устройств;
- Защита от шифрования;
- Контроль целостности системы.
Вы можете добавить пользователей следующими способами:
- выбрать из Active Directory (рекомендуется);
- выбрать из списка пользователей в Kaspersky Security Center;
- добавить вручную.
Специалисты "Лаборатории Касперского" рекомендуют использовать локальные учетные записи только в тех случаях, когда использовать доменные учетные записи невозможно. Подробнее о рисках безопасности локальных учетных записей см. в Базе знаний Microsoft. Вы сами несете ответственность за обеспечение безопасности компьютера при использовании локальных учетных записей, в частности, за контроль и ограничение доступа к настройкам приложения.
Для идентификации пользователей приложение использует SID пользователя (Security Identifier). При использовании учетных записей из Active Directory или списка пользователей в Kaspersky Security Center приложение определяет SID на Сервере администрирования. Таким образом, приложение не оказывает дополнительную нагрузку на компьютер для идентификации пользователя. Если вы добавили в правило приложения более 1000 локальных учетных записей, то для идентификации пользователя приложение обращается к контроллеру домена. Таким образом, возрастает нагрузка на компьютер. Для оптимизации нагрузки на компьютер рекомендуется использовать учетные записи из Active Directory или списка пользователей в Kaspersky Security Center.
Kaspersky Industrial CyberSecurity for Nodes поддерживает в правилах встроенные учетные записи пользователей и групп (например, группа "Все"). Из-за особенностей определения SID пользователя приложение позволяет использовать встроенные учетные записи, добавленные только из Active Directory или списка пользователей в Kaspersky Security Center. Правила, в которых встроенная учетная запись добавлена вручную, не работают.
