Параметры политики Агента администрирования

16 февраля 2024

ID 219894

Развернуть все | Свернуть все

Чтобы настроить параметры политики Агента администрирования:

  1. В главном окне программы перейдите в раздел УстройстваПолитики и профили политик.
  2. Нажмите на имя политики Агента администрирования.

    Откроется окно свойств политики Агента администрирования.

Обратите внимание, что для устройств под управлением Windows, macOS и Linux, доступны различные параметры.

Вкладка Общие

На этой вкладке можно изменить состояние политики и настроить наследование параметров политики:

  • В блоке Состояние политики можно выбрать один из вариантов действия политики:
    • Активна
    • Неактивна
  • В блоке Наследование параметров можно настроить параметры наследования политики:
    • Наследовать параметры родительской политики
    • Обеспечить принудительное наследование параметров для дочерних политик

Вкладка Настройка событий

На этой вкладке можно настроить регистрацию событий и оповещение о событиях. События распределены по уровням важности в следующих разделах на вкладке Настройка событий:

  • Отказ функционирования
  • Предупреждение
  • Информационное сообщение

В каждом разделе в списке типов событий отображаются названия событий и время хранения событий на Сервере администрирования по умолчанию (в днях). По кнопке Свойства можно настроить параметры регистрации и уведомления о событиях, выбранных в списке. По умолчанию общие настройки уведомлений, указанные для всего Сервера администрирования, используются для всех типов событий. Однако можно изменить определенные параметры для заданных типов событий.

Вкладка Параметры программы

Параметры

В разделе Параметры можно настроить параметры политики Агента администрирования:

  • Распространять файлы только через точки распространения
  • Максимальный размер очереди событий (МБ)
  • Программа может получать расширенные данные политики на устройстве
  • Защитить службу Агента администрирования от неавторизованного удаления, остановки или изменения параметров работы
  • Использовать пароль деинсталляции

Хранилища

В разделе Хранилища можно выбрать типы объектов, информацию о которых Агент администрирования будет отправлять на Сервер администрирования. Если в политике Агента администрирования наложен запрет на изменение параметров, указанных в этом разделе, эти параметры недоступны для изменения. Параметры раздела Хранилища доступны только для устройств под управлением Windows:

  • Информация об установленных программах
  • Включить информацию о патчах
  • Информация об обновлениях Центра обновления Windows
  • Информация об уязвимостях в программах и соответствующих обновлениях
  • Информация о реестре оборудования

Обновления и уязвимости в программах

В разделе Обновления и уязвимости в программах можно настроить поиск обновлений Windows, а также включить проверку исполняемых файлов на наличие уязвимостей. Параметры раздела Обновления и уязвимости в программах доступны только для устройств под управлением Windows:

  • С помощью параметра Разрешить пользователям управлять установкой обновлений Центра обновления Windows вы можете ограничить обновления Windows, которые пользователи могут устанавливать на своих устройствах вручную, с помощью Центра обновления Windows.

    Для устройств с операционными системами Windows 10, если в Центре обновления Windows уже найдены обновления для устройств, то новый параметр, который вы выбрали под Разрешить пользователям управлять установкой обновлений Центра обновления Windows, будет применен только после установки найденных обновлений.

    Выберите параметр из раскрывающегося списка:

    • Устанавливать все применимые обновления Центра обновления Windows
    • Устанавливать только одобренные обновления Центра обновления Windows
    • Запретить устанавливать обновления Центра обновления Windows
  • В блоке параметров Режим поиска Центра обновления Windows можно выбрать режим поиска обновлений:
    • Активный
    • Пассивный
    • Выключен
  • Проверять исполняемые файлы на наличие уязвимостей при запуске

Управление перезагрузкой

В разделе Управление перезагрузкой можно выбрать и настроить действие, если в ходе работы, установки или удаления программы требуется перезагрузка операционной системы управляемого устройства. Параметры раздела Управление перезагрузкой доступны только для устройств под управлением Windows:

  • Не перезагружать операционную систему
  • При необходимости перезагрузить операционную систему автоматически
  • Запрашивать у пользователя
    • Повторять запрос периодически через (мин)
    • Принудительно перезагружать через (мин)
  • Принудительно закрывать программы в заблокированных сеансах

Совместный доступ к рабочему столу Windows

В разделе Совместный доступ к рабочему столу Windows можно включить и настроить аудит действий администратора на удаленном устройстве пользователя при использовании общего доступа к рабочему столу. Параметры раздела Совместный доступ к рабочему столу Windows доступны только для устройств под управлением Windows:

  • Включить аудит
  • Маски файлов, чтение которых нужно отслеживать
  • Маски файлов, изменение которых нужно отслеживать

Управление патчами и обновлениями

В разделе Управление патчами и обновлениями можно настроить получение и распространение обновлений и установку патчей на управляемые устройства: включить или выключить параметр Автоматически устанавливать применимые обновления и патчи для компонентов со статусом "Не определено".

Подключения

Раздел Подключения включает три вложенных раздела:

  • Сеть
  • Профили соединений
  • Расписание соединений

В разделе Сеть можно настроить параметры подключения к Серверу администрирования, включить возможность использования UDP-порта и указать его номер.

  • В блоке Подключение к Серверу администрирования можно указать следующие параметры:
  • Использовать UDP-порт
  • Номер UDP-порта
  • Использовать точку распространения для принудительного подключения к Серверу администрирования

В подраздел Профили соединений новые элементы не могут быть добавлены в список Профили подключения к Серверу администрирования, так как кнопка Добавить неактивна. Предустановленные профили соединений тоже нельзя изменить.

В разделе Расписание соединений можно задать временные интервалы, в которые Агент администрирования будет передавать данные на Сервер администрирования:

  • Подключаться при необходимости
  • Подключаться в указанные периоды

В разделе Расписание соединений можно задать временные интервалы, в которые Агент администрирования будет передавать данные на Сервер администрирования:

  • Подключаться при необходимости
  • Подключаться в указанные периоды

Опрос сети точками распространения

В разделе Опрос сети точками распространения вы можете настроить автоматический опрос сети. Параметры опроса сети доступны только для устройств под управлением Windows. Вы можете использовать следующие параметры, чтобы включить опрос и настроить его расписание:

  • Сеть Windows
  • IP-диапазоны
  • Контроллеры доменов

Параметры сети для точек распространения

В разделе Параметры сети для точек распространения вы можете указать параметры доступа к интернету:

Прокси-сервер KSN (точки распространения)

В разделе Прокси-сервер KSN (точки распространения) вы можете настроить программу так, чтобы точка распространения использовалась для пересылки KSN запросов от управляемых устройств.

  • Включить прокси-сервер KSN на стороне точки распространения
  • Порт
  • UDP-порт

В этом разделе

Сравнение параметров политики Агента администрирования по операционным системам

См. также:

Порты, используемые Kaspersky Security Center Cloud Console

Сценарий: первоначальное развертывание программ "Лаборатории Касперского"

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!