Anhang 11. Benutzerkonten in Regeln für App-Komponenten
Zum Konfigurieren bestimmter App-Komponenten müssen Sie spezielle Regeln hinzufügen. Für die „Web-Kontrolle“ müssen Sie beispielsweise eine Regel mit einer Liste von Webadressen hinzufügen, die von der App blockiert werden sollen. In Regeln für App-Komponenten können Sie auch einen Zeitplan für die Komponente konfigurieren oder Benutzer auswählen, auf welche die Regel angewendet werden soll.
Regeln müssen hinzugefügt werden, um die folgenden App-Komponenten zu konfigurieren:
In Kaspersky Endpoint Security für Windows 12.5 können Sie jetzt Benutzer nicht nur aus Active Directory auswählen, sondern auch aus der Benutzerliste in Kaspersky Security Center. Sie können die Daten eines lokalen Benutzerkontos auch manuell eingeben. Das bedeutet, dass Sie Benutzer auf folgende Weise hinzufügen können:
- Active Directory (empfohlen)
- Liste der Benutzer in Kaspersky Security Center
- Lokales Benutzerkonto
Kaspersky empfiehlt, lokale Benutzerkonten nur in besonderen Fällen zu verwenden, in denen keine Domänenbenutzerkonten verwendet werden können. Einzelheiten zu den Sicherheitsrisiken bei der Verwendung lokaler Benutzerkonten finden Sie in der Microsoft-Wissensdatenbank. Sie tragen die volle Verantwortung für die Sicherheit eines Computers, wenn lokale Benutzerkonten verwendet werden. Dazu gehört insbesondere die Verantwortung für die Kontrolle und Beschränkung des Zugriffs auf die Einstellungen von Kaspersky Endpoint Security.
Die App verwendet die SID (Security Identifier) des Benutzers, um Benutzer zu identifizieren. Wenn Benutzerkonten aus Active Directory oder aus der Benutzerliste von Kaspersky Security Center verwendet werden, ermittelt die App die SID auf dem Administrationsserver. Dies bedeutet, dass die App den Computer nicht zusätzlich belastet, um einen Benutzer zu identifizieren. Wenn Sie einer App-Regel mehr als 1.000 lokale Benutzerkonten hinzugefügt haben, wendet sich die App an den Domänencontroller, um den Benutzer zu identifizieren. Dadurch wird die Belastung des Computers erhöht. Um die Auswirkungen auf die Leistung des Computers zu optimieren, empfehlen wir die Verwendung von Benutzerkonten aus Active Directory oder aus der Benutzerliste von Kaspersky Security Center.