Қашықтағы клиент құрылғысындағы әрекеттер аудиті

Бағдарлама Windows жүйесінде жұмыс істейтін қашықтағы клиент құрылғыларында әкімші әрекеттеріне аудит жүргізуге мүмкіндік береді. Аудит барысында, бағдарлама әкімші ашқан және/немесе өзгерткен құрылғыдағы файлдар туралы ақпаратты сақтайды. Әкімші әрекеттерінің аудиті келесі шарттар орындалған кезде қолжетімді:

• Осалдықтар мен патчтарды басқаруға арналған лицензия әлдеқашан қолданылады;
• әкімшінің қашықтағы құрылғының жұмыс үстелін бірлесіп пайдалануға құқығы бар.

Қашықтағы клиент құрылғысында әрекеттер аудитін қосу үшін:

1. Консоль ағашында әкімші әрекетінің аудитін конфигурациялау үшін басқару тобын таңдаңыз.
2. Топтың жұмыс аймағында Саясаттар қойыншасын таңдаңыз.
3. Kaspersky Security Center Желілік агенті саясатын таңдап, саясаттың контекстік мәзірінен Сипаттар тармағын таңдаңыз.
4. Саясат сипаттары терезесінде Windows компьютерлік бөлісу қызметін пайдалану бөлімін таңдаңыз.
5. Аудитті қосу жалаушасын қойыңыз.
6. Оқу кезінде бақыланатын файлдардың маскалары және Өзгерткен кезде бақыланатын файлдардың маскалары тізіміндеріне аудит кезінде бағдарлама әрекеттерді бақылайтын файл бүркеніштерін қосыңыз.

   Әдепкі бойынша, бағдарлама .txt, .rtf, .doc, .xls, .docx, .xlsx, .odt және .pdf кеңейтімдері бар файлдармен жасалатын әрекеттерді қадағалайды.

7. Өзгерістерді сақтау және саясат сипаттары терезесін жабу үшін OK түймесін басыңыз.

Нәтижесінде, жұмыс үстеліне ортақ қатынасу кезінде қашықтағы пайдаланушы құрылғысындағы әкімші әрекеттерінің аудиті конфигурацияланады.

Қашықтағы құрылғыдағы әкімші әрекеттері туралы жазбалар мында сақталады:

• қашықтағы құрылғыдағы оқиғалар журналында;
• қашықтағы құрылғыдағы Желілік агент қалтасында орналасқан syslog кеңейтімі бар файлда (мысалы, C:\ProgramData\KasperskyLab\adminkit\1103\logs);
• Kaspersky Security Center оқиғалар дерекқорында.