Настройка параметров безопасности в Kaspersky Security Center

Чтобы настроить параметры безопасности вручную, выполните следующие действия:

1. Разверните узел Управляемые устройства в дереве Консоли администрирования Kaspersky Security Center.
2. Выберите группу администрирования, для которой требуется настроить параметры приложения.
3. В панели результатов выбранной группы администрирования выполните одно из следующих действий:
   • Чтобы настроить параметры приложения для группы защищаемых устройств, выберите вкладку Политики и откройте окно Свойства: <Имя политики>.
   • Чтобы настроить параметры задачи или программы для отдельного защищаемого устройства, выберите вкладку Устройства и перейдите к параметрам локальной задачи или параметрам приложения.
4. В разделе Настройки приложения в подразделе Безопасность и надежность нажмите на кнопку Настройка.
5. В окне Настройки безопасности на вкладке Безопасность настройте следующие параметры:
   • В разделе Общие рекомендовано оставить включенной по умолчанию функцию Запускать приложение при включении компьютера (рекомендуется).
     

     Если флажок установлен, то приложение Kaspersky Industrial CyberSecurity for Nodes запускается после загрузки операционной системы и защищает компьютер пользователя в течение всего сеанса работы.

     Если флажок не установлен, то приложение Kaspersky Industrial CyberSecurity for Nodes не запускается после загрузки операционной системы до того момента, как пользователь запустит приложение вручную. Защита компьютера выключена и данные пользователя могут находиться под угрозой.

   • В разделе Самозащита включите или отключите функцию Защищать процессы приложения от внешних угроз.
     

     Если функция Защищать процессы приложения от внешних угроз включена, программа защищает процессы от внедрения кода и доступа к данным процессов.

     При включении или выключении этой функции нет необходимости перезапускать службы приложения, чтобы изменения вступили в силу.

     По умолчанию функция включена.

   • В разделе Действия при переходе на источник бесперебойного питания задайте ограничение нагрузки на защищаемое устройство со стороны Kaspersky Industrial CyberSecurity for Nodes при переходе на источник бесперебойного питания:
     • Не запускать задачи проверки по расписанию
       

       Флажок включает или выключает запуск задач проверки по расписанию при переходе защищаемого устройства на источник бесперебойного питания до восстановления стандартного режима питания.

       Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes не запускает задачи проверки по расписанию при переходе защищаемого устройства на источник бесперебойного питания до восстановления стандартного режима питания.

       Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes запускает задачи проверки по расписанию вне зависимости от режима питания.

       По умолчанию флажок установлен.

     • Остановить выполняемые задачи проверки
       

       Флажок включает или выключает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       Если флажок установлен, Kaspersky Industrial CyberSecurity for Nodes останавливает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes продолжает выполнение запущенных задач проверки при переходе защищаемого устройства на источник бесперебойного питания.

       По умолчанию флажок установлен.

   • В разделе Статус компьютера при применении настроек настройте отображение статусов клиентских компьютеров с установленным приложением при появлении ошибок применения политики или выполнения задачи.
   • В разделе Настройки совместимости настройте параметр Совместимость с приложениями для удаленного администрирования.
     

     При появлении сбоев в работе Kaspersky Industrial CyberSecurity for Nodes с инструментами для удаленного администрирования (англ. Remote Administration Tool, RAT) вы можете включить режим совместимости. Сбои могут быть связаны с проблемами совместимости RAT и функции безопасного рабочего стола (англ. Secure Desktop) приложения. Эта функция предназначена для подтверждения действий, которые могут снизить безопасность компьютера. Функция позволяет приложению показывать диалоговое окно подтверждения, изолированное от других процессов. Функция обеспечивает безопасность запроса за счет повышенных прав. Таким образом, подтвердить действие может только пользователь, а не вредоносное ПО.

     Если флажок установлен, режим совместимости с RAT включен. Приложение показывает диалоговое окно подтверждения без этой функции. Это может снизить уровень безопасности компьютера. Рекомендуется не включать режим совместимости, если Kaspersky Industrial CyberSecurity for Nodes с RAT работает корректно.

     Если флажок снят, режим совместимости с RAT выключен. По умолчанию флажок снят.

     Пример. При работе с браузером в режиме RemoteApp Kaspersky Industrial CyberSecurity for Nodes может не показывать диалоговое окно подтверждения при переходе на сайт с недоверенным сертификатом, так как RemoteApp не поддерживает функцию безопасного рабочего стола приложения. Это может привести к тому, что браузер перестает отвечать. Для корректной работы браузера в режиме RemoteApp нужно включить режим совместимости.

     Вы также можете попробовать включить режим совместимости при появлении сбоев в работе функции безопасного рабочего стола с другим сторонним ПО.

6. На закладке Настройки проверки настройте следующие параметры:
   • Ограничить потребление ресурсов процессора для задач проверки. Kaspersky Industrial CyberSecurity for Nodes ограничивает использование процессора защищаемого устройства в задачах проверки по требованию значением, указанным в поле Максимальное значение. Включение этой опции может негативно сказаться на производительности Kaspersky Industrial CyberSecurity for Nodes.
   • Уступать ресурсы другим приложениям. Потребление ресурсов компьютера Kaspersky Industrial CyberSecurity for Nodes при проверке компьютера может увеличить нагрузку на центральный процессор и дисковые подсистемы. Это может замедлить работу других приложений. Для оптимизации производительности в Kaspersky Industrial CyberSecurity for Nodes предусмотрен режим передачи ресурсов другим приложениям. В этом режиме операционная система может понизить приоритет потоков задач проверки Kaspersky Industrial CyberSecurity for Nodes при высокой нагрузке на центральный процессор. Это позволит перераспределить ресурсы операционной системы для других приложений. То есть задачи проверки получат меньше процессорного времени. В результате Kaspersky Industrial CyberSecurity for Nodes будет проверять компьютер дольше. По умолчанию режим передачи ресурсов другим приложениям включен.
7. Нажмите на кнопку OК.

Настроенные параметры безопасности и надежности будут сохранены.