О правах на управление службой Kaspersky Security

При установке Kaspersky Security для Windows Server регистрирует в Windows службу Kaspersky Security (KAVFS), а также включает функциональные компоненты, запускаемые при запуске операционной системы. Чтобы снизить риск стороннего доступа к функциям программы и параметрам безопасности защищаемого устройства через управление службой Kaspersky Security, вы можете ограничить права на управление службой Kaspersky Security с помощью Консоли программы или Плагина управления.

По умолчанию доступ к управлению службой Kaspersky Security имеют пользователи, входящие в группу "Администраторы" на защищаемом устройстве, а также системные группы SERVICE и INTERACTIVE с правами на чтение и системная группа SYSTEM с правами на чтение и исполнение.

Нельзя удалить или изменять права для учетной записи SYSTEM. Если права учетной записи SYSTEM были изменены, при сохранении изменений для этой учетной записи восстанавливаются максимальные права.

Пользователи, имеющие доступ к функциям уровня Изменение прав, могут предоставлять права на управление службой Kaspersky Security другим пользователям, зарегистрированным на защищаемом устройстве или входящим в домен.

Вы можете выбрать для пользователя или группы пользователей Kaspersky Security для Windows Server один из следующих стандартных уровней доступа для управления службой Kaspersky Security:

• Полный контроль – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security, а также запускать и останавливать службу Kaspersky Security.
• Чтение – возможность просматривать общие параметры и права пользователей для службы Kaspersky Security.
• Изменение – возможность просматривать и изменять общие параметры работы и права пользователей для службы Kaspersky Security.
• Исполнение – возможность запускать и останавливать службу Kaspersky Security.

Также вы можете выполнять расширенную настройку прав доступа: разрешить или запретить доступ к определенным функциям Kaspersky Security для Windows Server (см. таблицу ниже).

Если вы вручную настроили права доступа для пользователя или группы, то для этого пользователя или группы будет установлен уровень доступа Особые разрешения.

Разграничение прав доступа к функциям Kaspersky Security для Windows Server