Ограничение функций Android на устройствах

Развернуть всё | Свернуть всё

Эти параметры применяются к корпоративным устройствам.

Вы можете ограничить функции операционной системы Android на корпоративных устройствах. Например, вы можете ограничить сброс настроек до заводских, изменение учетных данных, использование Google Play и Google Chrome, передачу файлов по USB, изменение настроек местоположения и управление обновлениями системы. Вы также можете ограничить функции операционной системы на личных устройствах и устройствах с корпоративным контейнером.

Чтобы ограничить функции Android:

1. В главном окне Kaspersky Security Center Web Console выберите Активы (Устройства) → Политики и профили политик. В открывшемся списке политик выберите политику, которую вы хотите настроить.
2. В окне свойств политики выберите Параметры приложения.
3. Выберите Android и перейдите в раздел Ограничения.
4. На карточке Ограничения функций устройств нажмите Параметры.

   Откроется окно Ограничения функций устройств.

5. Включите параметры с помощью переключателя Ограничения функций устройств.
6. Включите ограничения функций устройств с помощью переключателей на соответствующих вкладках и выберите необходимые ограничения.
7. Нажмите OK.
8. Нажмите Сохранить, чтобы сохранить внесенные изменения.

Параметры на мобильном устройстве будут изменены после очередной синхронизации устройства с Kaspersky Security Center.

Ограничение функций устройств

На вкладке Общие вы можете включить или выключить следующие функции:

• В разделе Защита от потери данных:
  • Запретить сброс настроек до заводских

    Установка или снятие флажка определяет, разрешено ли пользователю устройства сбрасывать настройки устройства до заводских.

    По умолчанию флажок снят.

  • Запретить снимки экрана

    Установка или снятие флажка определяет, разрешено ли пользователю устройства делать снимки экрана, а также записывать и демонстрировать экран устройства. Помимо этого установка или снятие флажка определяет, разрешен ли захват экрана в целях работы искусственного интеллекта.

    По умолчанию флажок снят.

  • Запретить запуск устройства в безопасном режиме

    Установка или снятие флажка определяет, разрешено ли пользователю устройства запускать устройство в безопасном режиме.

    Ограничение поддерживается на устройствах с Android 6 или выше.

    По умолчанию флажок снят.

• В разделе Звонки и SMS:
  • Запретить исходящие звонки

    Установка или снятие флажка определяет, разрешено ли пользователю устройства совершать исходящие звонки на этом устройстве.

    По умолчанию флажок снят.

  • Запретить отправку и получение SMS-сообщений

    Установка или снятие флажка определяет, разрешено ли пользователю устройства отправлять и получать SMS-сообщения на этом устройстве.

    По умолчанию флажок снят.

• В разделе Службы геолокации:
  • Запретить отслеживание местоположения

    Запрещает включение и выключение отслеживания местоположения.

    Если флажок установлен, пользователь устройства не может включать и выключать отслеживание местоположения. Поиск устройства в режиме Анти-Вор будет недоступен.

    Если флажок снят, пользователь устройства может включать и выключать отслеживание местоположения.

    По умолчанию флажок снят.

    Разные комбинации значений для флажков Запретить отслеживание местоположения и Запретить изменение параметров местоположения приводят к разным результатам настройки и работы функции определения местоположения.

    Запретить отслеживание местоположения	Запретить изменение параметров местоположения	Результат ограничения функции
    Включено	Включено	Службы геолокации выключены, и пользователь устройства не может включить их.
    Включено	Выключено	Службы геолокации выключены, но пользователь устройства может включить их. Выключение ограничения Запретить изменение параметров местоположения позволяет пользователю выключить службы геолокации на устройстве, что может привести к недоступности некоторых функций.
    Выключено	Включено	Службы геолокации включены, и пользователь устройства не может выключить их.
    Выключено	Выключено	Службы геолокации включены, но пользователь устройства может выключить их. Выключение ограничения Запретить изменение параметров местоположения позволяет пользователю выключить службы геолокации на устройстве, что может привести к недоступности некоторых функций.

  • Запретить передачу местоположения

    Если этот параметр включен, пользователь не может передавать местоположение устройства при помощи приложений, предоставляющих такую возможность.

    По умолчанию этот параметр отключен.

  • Запретить изменение параметров местоположения

    Запрещает изменение настроек местоположения.

    Если флажок установлен, пользователь устройства не может изменять настройки местоположения или отключать службы геолокации.

    Если флажок снят, пользователь устройства может изменять настройки местоположения.

    Ограничение поддерживается на устройствах с Android 9 или выше.

    По умолчанию флажок снят.

    Разные комбинации значений для флажков Запретить отслеживание местоположения и Запретить изменение параметров местоположения приводят к разным результатам настройки и работы функции определения местоположения.

    Запретить отслеживание местоположения	Запретить изменение параметров местоположения	Результат ограничения функции
    Включено	Включено	Службы геолокации выключены, и пользователь устройства не может включить их.
    Включено	Выключено	Службы геолокации выключены, но пользователь устройства может включить их. Выключение ограничения Запретить изменение параметров местоположения позволяет пользователю выключить службы геолокации на устройстве, что может привести к недоступности некоторых функций.
    Выключено	Включено	Службы геолокации включены, и пользователь устройства не может выключить их.
    Выключено	Выключено	Службы геолокации включены, но пользователь устройства может выключить их. Выключение ограничения Запретить изменение параметров местоположения позволяет пользователю выключить службы геолокации на устройстве, что может привести к недоступности некоторых функций.

• В разделе Функции keyguard:
  • Запретить функции keyguard

    Установка или снятие флажка определяет, разрешено ли пользователю разблокировать устройство смахиванием.

    Данная настройка не действует, если в качестве текущего способа разблокировки устройства установлен пароль, PIN-код или графический пароль.

    По умолчанию флажок снят.

  • Запретить отключение уведомлений на защищенных экранах keyguard

    Установка или снятие флажка определяет, запрещены ли уведомления, когда экран устройства заблокирован.

    По умолчанию флажок снят.

  • Запретить использование камеры в keyguard

    Установка или снятие флажка определяет, запрещено ли пользователю устройства использовать камеру, когда устройство заблокировано.

    По умолчанию флажок снят.

  • Запретить использование доверительных агентов

    Установка или снятие флажка определяет, запрещены ли доверенные приложения, когда экран устройства заблокирован. Доверенные приложения – это приложения, позволяющие пользователю устройства разблокировать устройство без пароля, PIN-кода или отпечатка пальца.

    По умолчанию флажок снят.

• В разделе Пользователи и учетные записи:
  • Запретить добавление учетных записей Google

    Установка или снятие флажка определяет, разрешено ли пользователю устройства добавлять и удалять аккаунты Google.

    По умолчанию флажок снят.

  • Запретить добавление пользователей

    Установка или снятие флажка определяет, разрешено ли пользователю устройства добавлять пользователей.

    По умолчанию флажок установлен. Если корпоративное устройство было подключено к Kaspersky Security Center с помощью QR-кода, это ограничение включено и не может быть выключено.

    Ограничение можно выключить только на устройствах, отвечающих следующим требованиям:

    • Корпоративное устройство подключено к Kaspersky Security Center с помощью инсталляционного пакета adb.exe.
    • Устройство должно поддерживать несколько пользователей.
  • Запретить смену пользователя

    Если этот параметр включен, пользователь не может сменить текущего пользователя на устройстве.

    По умолчанию этот параметр отключен.

  • Запретить удаление пользователей

    Установка или снятие флажка определяет, разрешено ли пользователю устройства удалять пользователей.

    По умолчанию флажок установлен. Если корпоративное устройство было подключено к Kaspersky Security Center с помощью QR-кода, это ограничение нельзя выключить.

    Ограничение можно выключить только на устройствах, отвечающих следующим требованиям:

    • Корпоративное устройство подключено к Kaspersky Security Center с помощью инсталляционного пакета adb.exe.
    • Устройство должно поддерживать несколько пользователей.
  • Запретить изменение учетных данных

    Установка или снятие флажка определяет, разрешено ли пользователю устройства менять учетные данные в операционной системе.

    По умолчанию флажок снят.

Ограничение функций приложений

На вкладке Приложения вы можете включить или выключить следующие функции:

• В разделе Общие:
  • Запретить установку приложений

    Установка или снятие флажка определяет, разрешено ли пользователю устройства устанавливать приложения на устройстве.

    По умолчанию флажок снят.

  • Запретить установку приложений из неизвестных источников

    Установка или снятие флажка определяет, разрешено ли пользователю устройства устанавливать приложения из неизвестных источников.

    По умолчанию флажок снят.

  • Запретить изменение приложений через Настройки

    Запрещает изменение приложений через Настройки.

    Если флажок установлен, пользователю устройства запрещены следующие действия:

    • удаление приложений;
    • отключение приложений;
    • очистка кеша приложений;
    • удаление данных приложений;
    • принудительная остановка приложений;
    • сброс приложений по умолчанию.

    Если флажок снят, пользователю устройства разрешено изменять приложения через Настройки.

    По умолчанию флажок снят.

  • Запретить отключение проверки приложения

    Установка или снятие флажка определяет, разрешено ли пользователю устройства отключать проверку приложений.

    По умолчанию флажок снят.

  • Запретить удаление приложений

    Установка или снятие флажка определяет, разрешено ли пользователю устройства удалять приложения с устройства.

    По умолчанию флажок снят.

• В разделе Приложения Google:
  • Запретить Google Play

    Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать Google Play.

    По умолчанию флажок снят.

  • Запретить Google Chrome

    Запрещает использование Google Chrome.

    Если флажок установлен, пользователь устройства не может запускать Google Chrome или изменять его параметры в системных настройках.

    Если флажок снят, пользователю устройства разрешено использовать Google Chrome на устройстве.

    По умолчанию флажок снят.

  • Запретить Google Assistant

    Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать Google Assistant на устройстве.

    По умолчанию флажок снят.

• В разделе Камера:
  • Запретить использование камеры

    Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать все имеющиеся на устройстве камеры.

    Если флажок установлен, решение обычно блокирует использование камеры. Однако на устройствах Asus, Honor и OnePlus значок приложения "Камера" полностью скрыт, если флажок установлен.

    По умолчанию флажок снят.

  • Запретить выключение камеры

    Запрещает пользователю устройства использовать переключатель камеры.

    Если флажок установлен, пользователь устройства не может блокировать доступ к камере с помощью системного переключателя.

    Если флажок снят, пользователю устройства разрешено использовать переключатель камеры.

    Ограничение поддерживается на устройствах с Android 12 или выше.

    По умолчанию флажок снят.

    На некоторых устройствах Xiaomi и HUAWEI под управлением Android 12 это ограничение не работает. Проблема связана с особенностями прошивки MIUI на устройствах Xiaomi и прошивки EMUI на устройствах HUAWEI.

• Выдача дополнительных разрешений для работы приложений

  Этот параметр позволяет выбрать действие, которое будет выполняться, когда приложения, установленные на корпоративных устройствах, запускаются и запрашивают дополнительные разрешения. Это неприменимо к разрешениям, выданным в Настройках устройства (например, Доступ ко всем файлам).

  • Разрешить настройку пользователям

    Пользователь решает, выдавать ли разрешение приложению.

    Этот параметр выбран по умолчанию.

  • Выдавать разрешения автоматически

    Для всех приложений, установленных на корпоративных устройствах, разрешения выдаются без взаимодействия с пользователем.

  • Отклонять разрешения автоматически

    Для всех приложений, установленных на корпоративных устройствах, разрешения отклоняются без взаимодействия с пользователем.

    Пользователи могут настраивать разрешения приложений в параметрах устройства, прежде чем эти разрешения будут автоматически запрещены.

  На Android 12 или выше следующие разрешения не могут быть выданы автоматически, но могут быть автоматически отклонены. При выборе Выдавать разрешения автоматически следующие разрешения будут запрашиваться у пользователя:

  • разрешения на использование местоположения;
  • разрешения на доступ к камере;
  • разрешения на запись звука;
  • разрешение на распознавание физической активности;
  • разрешения на отслеживание входящих SMS и MMS сообщений;
  • разрешения на доступ к данным биометрических датчиков.

Ограничение функций памяти

На вкладке Хранилище в разделе Общие вы можете включить или выключить следующие функции:

• Запретить функции отладки

  Запрещает использование функций отладки.

  Если флажок установлен, пользователь устройства не может использовать функции отладки по USB и режим разработчика.

  Если флажок снят, пользователю устройства разрешено получать доступ к функциям отладки и режиму разработчика и включать их.

  По умолчанию флажок снят.

• Запретить установку физических внешних носителей

  Установка или снятие флажка определяет, разрешено ли пользователю устройства подключать физические внешние носители, например, SD-карты и OTG-адаптеры.

  По умолчанию флажок снят.

• Запретить передачу файлов через USB

  Установка или снятие флажка определяет, разрешено ли пользователю устройства передавать файлы через USB.

  По умолчанию флажок снят.

• Запретить сервис резервного копирования

  Установка или снятие флажка определяет, разрешено ли пользователю устройства включать или выключать сервис резервного копирования.

  Ограничение поддерживается на устройствах с Android 8 или выше.

  По умолчанию флажок снят.

Ограничение функций сети

На вкладке Сеть вы можете включить или выключить следующие функции:

• В разделе Общие:
  • Запретить режим полета

    Установка или снятие флажка определяет, разрешено ли пользователю включать режим полета на устройстве.

    Ограничение поддерживается на устройствах с Android 9 или выше.

    По умолчанию флажок снят.

  • Запретить использование Android Beam через NFC

    Установка или снятие флажка определяет, разрешено ли на устройстве использовать NFC для передачи данных из приложений. Тем не менее, пользователь устройства может включать и выключать NFC.

    По умолчанию флажок снят.

  • Запретить использование модема

    Установка или снятие флажка определяет, разрешено ли пользователю устройства настраивать режим модема и точки доступа.

    По умолчанию флажок снят.

  • Запретить изменение параметров VPN

    Запрещает изменение параметров VPN.

    Если флажок установлен, пользователь устройства не может настроить VPN в Настройках, запуск VPN запрещен.

    Если флажок снят, пользователю устройства разрешено изменять VPN в Настройках.

    По умолчанию флажок снят.

  • Запретить сброс параметров сетей

    Установка или снятие флажка определяет, разрешено ли пользователю устройства выполнять сброс настроек сетей в Настройках.

    Ограничение поддерживается на устройствах с Android 6 или выше.

    По умолчанию флажок снят.

• В разделе Wi-Fi:
  • Запретить использование Wi-Fi

    Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать Wi-Fi и изменять его параметры в Настройках.

    По умолчанию флажок снят.

  • Запретить включение/выключение Wi-Fi

    Если этот параметр включен, пользователь не может включать и отключать Wi-Fi на устройстве. Также Wi-Fi нельзя отключить при помощи режима полета.

    По умолчанию этот параметр отключен.

  • Запретить изменение параметров Wi-Fi

    Установка или снятие флажка определяет, разрешено ли пользователю устройства настраивать точки доступа Wi-Fi в Настройках. Ограничение не затрагивает настройки Wi-Fi для режима модема.

    По умолчанию флажок снят.

  • Запретить Wi-Fi Direct

    Если этот параметр включен, пользователь не может использовать функцию Wi-Fi Direct на устройстве.

    По умолчанию этот параметр отключен.

  • Запретить передачу предварительно настроенных сетей Wi-Fi

    Если этот параметр включен, пользователь не может передавать сети Wi-Fi, настроенные в политике. Ограничение не относится к другим сетям Wi-Fi на устройстве.

    По умолчанию этот параметр отключен.

  • Запретить добавление сетей Wi-Fi

    Если параметр включен, пользователь не может вручную добавлять сети Wi-Fi на устройстве.

    По умолчанию этот параметр отключен.

  • Запретить изменение предварительно настроенных сетей Wi-Fi

    Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять конфигурации Wi-Fi, добавленные администратором в разделе Wi-Fi.

    По умолчанию флажок снят.

• В разделе Bluetooth:
  • Запретить использование Bluetooth

    Запрещает использование Bluetooth.

    Если флажок установлен, пользователь устройства не может включать Bluetooth и изменять его параметры в Настройках.

    Если флажок снят, пользователю устройства разрешено использовать Bluetooth.

    Ограничение поддерживается на устройствах с Android 8 или выше.

    По умолчанию флажок снят.

  • Запретить изменение параметров Bluetooth

    Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять параметры Bluetooth в Настройках.

    По умолчанию флажок снят.

  • Запретить обмен данными через Bluetooth

    Установка или снятие флажка определяет, разрешена ли на устройстве отправка данных через Bluetooth.

    Ограничение поддерживается на устройствах с Android 8.0 или выше.

    По умолчанию флажок снят.

• В разделе Мобильные сети:
  • Запретить изменение параметров мобильной сети

    Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять настройки мобильной сети.

    По умолчанию флажок снят.

  • Запретить использование сотовых данных в роуминге

    Установка или снятие флажка определяет, разрешено ли пользователю устройства использовать сотовые данные в роуминге.

    Если флажок установлен, устройство не может обновлять базы вредоносного ПО и синхронизироваться с Сервером администрирования, находясь в роуминге.

    Чтобы разрешить обновление баз вредоносного ПО в роуминге, необходимо снять этот флажок и установить флажок Разрешить обновление баз в роуминге в параметрах Обновление баз политики.

    Чтобы разрешить синхронизацию устройств с Сервером администрирования в роуминге, этот флажок, а также флажок Выключить синхронизацию в роуминге в параметрах Синхронизация по расписанию политики должны быть сняты.

    Ограничение поддерживается на устройствах с Android 7 или выше.

    По умолчанию флажок снят.

Дополнительные ограничения

На вкладке Дополнительные параметры вы можете включить или выключить следующие функции:

• В разделе Язык, дата и время:
  • Запретить изменение языка

    Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять язык устройства.

    Ограничение поддерживается на устройствах с Android 9 или выше.

    По умолчанию флажок снят.

    На некоторых корпоративных устройствах (например, Xiaomi, TECNO и Realme) под управлением Android 9 или выше после установки флажка Запретить изменение языка пользователь по-прежнему может изменить язык, при этом предупреждающее сообщение не отобразится.

  • Запретить изменение даты, времени и часового пояса

    Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять дату, время и часовой пояс в Настройках.

    Ограничение поддерживается на устройствах с Android 9 или выше.

    По умолчанию флажок снят.

• В разделе Экран:
  • Запретить изменение обоев

    Установка или снятие флажка определяет, разрешено ли пользователю устройства изменять обои экрана мобильного устройства.

    Ограничение поддерживается на устройствах с Android 7 или выше.

    По умолчанию флажок снят.

  • Запретить изменение яркости

    Установка или снятие флажка определяет, разрешено ли пользователю устройства регулировать яркость экрана мобильного устройства.

    Ограничение поддерживается на устройствах с Android 9 или выше.

    По умолчанию флажок снят.

  • Запретить строку состояния

    Запрещает отображение строки состояния.

    Если флажок установлен, строка состояния не отображается на устройстве. Уведомления и быстрые настройки, доступные в строке состояния, также будут заблокированы.

    Если флажок снят, строка состояния отображается на устройстве.

    Ограничение поддерживается на устройствах с Android 6 или выше.

    По умолчанию флажок снят.

  • Запретить автоматическое включение экрана

    Если этот параметр включен, пользователь не может использовать функцию автоматического включения экрана на устройстве.

    По умолчанию этот параметр отключен.

• В разделе Включение экрана:
  • Принудительно включать экран при подключении к сетевому зарядному устройству

    Установка или снятие флажка определяет, будет ли экран устройства включен во время зарядки с помощью сетевого зарядного устройства.

    Ограничение поддерживается на устройствах с Android 6 или выше.

    По умолчанию флажок снят.

  • Принудительно включать экран при подключении к зарядному устройству USB

    Установка или снятие флажка определяет, будет ли экран устройства включен во время зарядки с помощью зарядного устройства USB.

    Ограничение поддерживается на устройствах с Android 6 или выше.

    По умолчанию флажок снят.

  • Принудительно включать экран во время беспроводной зарядки

    Установка или снятие флажка определяет, будет ли экран устройства включен во время зарядки с помощью беспроводного зарядного устройства.

    Ограничение поддерживается на устройствах с Android 6 или выше.

    По умолчанию флажок снят.

• В разделе Микрофон:
  • Запретить использование микрофона

    Если этот параметр включен, микрофон на устройстве отключен.

    Если этот параметр отключен, пользователь может включить микрофон и изменить его уровень громкости.

    По умолчанию этот параметр отключен.

  • Запретить выключение микрофона

    Если этот параметр включен, пользователь не может отключить доступ к микрофону с помощью системного переключателя. Если доступ к микрофону на устройстве отключен при включении этого параметра, этот доступ автоматически включается.

    По умолчанию этот параметр отключен.

    На некоторых устройствах Xiaomi и HUAWEI под управлением Android 12 это ограничение не работает. Проблема связана с особенностями прошивки MIUI на устройствах Xiaomi и прошивки EMUI на устройствах HUAWEI.

• В разделе Громкость:
  • Запретить изменение громкости

    Ограничение регулировки громкости и отключение звука устройства.

    Если флажок установлен, пользователь не может регулировать громкость на устройстве, включен беззвучный режим.

    Если флажок снят, пользователь может регулировать громкость на устройстве, беззвучный режим отключен.

    Анти-Вор может игнорировать это ограничение, чтобы воспроизвести звуковой сигнал на устройстве. Ограничение выключается, чтобы разрешить воспроизведение звукового сигнала, а затем снова включается.

    По умолчанию флажок снят.

Ограничение обновлений системы

Управление настройками обновлений на мобильных устройствах является вендор-специфичным. На некоторых Android-устройствах ограничения на установку обновлений операционной системы вручную пользователем могут работать некорректно.

На вкладке Обновление ПО вы можете настроить следующие параметры:

• В разделе Режим обновления:
  • Установить политику обновления системы

    Тип политики обновления системы.

    Если флажок установлен, применяется одна из политик обновления системы:

    • Устанавливать обновления автоматически. Устанавливает обновления системы сразу, без взаимодействия с пользователем. Этот параметр выбран по умолчанию.
    • Устанавливать обновления в указанный период времени. Устанавливает обновления системы во время ежедневного периода обслуживания без взаимодействия с пользователем.

      Вам нужно указать начало и завершение ежедневного периода обслуживания в полях Время начала и Время окончания.

    • Отложить обновления на 30 дней. Откладывает установку обновлений системы на 30 дней.

      После окончания указанного периода операционная система предложит пользователю устройства установить обновления. Если доступно новое обновление системы, период будет сброшен и отсчет начнется заново.

    Если флажок снят, политика обновления системы не применяется.

    По умолчанию флажок установлен.

    Управление настройками обновлений на мобильных устройствах является вендор-специфичным. На некоторых Android-устройствах ограничения на установку обновлений операционной системы вручную пользователем могут работать некорректно.

• В разделе Периоды приостановки:
  • Периоды приостановки обновления системы

    В этом блоке можно задать один или несколько периодов приостановки обновления системы до 90 дней, в течение которых обновления не будут устанавливаться на устройство. Во время периода приостановки обновления системы устройство работает следующим образом:

    • устройство не получает уведомления о предстоящих обновлениях системы;
    • обновления системы не устанавливаются;
    • пользователь устройства не может вручную проверить наличие обновлений системы.

      Чтобы добавить период, нажмите Добавить период и задайте начало и окончание периода в полях Дата начала и Дата окончания.

    Каждый период может длиться не более 90 дней, а интервал между соседними периодами должен составлять не менее 60 дней.

    Ограничение поддерживается на устройствах с Android 9 или выше.

    Управление настройками обновлений на мобильных устройствах является вендор-специфичным. На некоторых Android-устройствах ограничения на установку обновлений операционной системы вручную пользователем могут работать некорректно.