Thay đổi thời gian lưu vào bộ nhớ đệm

Thành phần Kiểm soát thiết bị ghi lại các sự kiện liên quan đến các thiết bị được giám sát, chẳng hạn như việc kết nối và ngắt kết nối của thiết bị, đọc tập tin từ thiết bị, ghi tập tin vào thiết bị và các sự kiện khác. Sau đó, thành phần Kiểm soát thiết bị sẽ cho phép hoặc chặn hành động theo thiết lập của Kaspersky Endpoint Security.

Thành phần Kiểm soát thiết bị sẽ lưu thông tin về các sự kiện trong một khoảng thời gian cụ thể được gọi là thời gian lưu vào bộ nhớ đệm. Nếu thông tin về một sự kiện được lưu vào bộ nhớ đệm và sự kiện này lặp lại thì Kaspersky Endpoint Security không cần được thông báo về sự kiện đó hoặc không cần hiển thị một lời nhắc khác để cấp quyền truy cập cho hành động tương ứng, chẳng hạn như kết nối thiết bị. Điều này tạo sự thuận tiện hơn khi làm việc với thiết bị.

Một sự kiện được coi là một sự kiện trùng lặp nếu tất cả các thiết lập sự kiện sau khớp với bản ghi trong bộ nhớ đệm:

• ID Thiết bị
• SID của tài khoản người dùng đang cố gắng truy cập
• Danh mục thiết bị
• Hành động được thực hiện với thiết bị
• Cho phép ứng dụng thực hiện hành động này: được phép hay bị từ chối
• Đường dẫn đến tiến trình được sử dụng để thực hiện hành động
• Tập tin đang được truy cập

Trước khi thay đổi thời gian lưu vào bộ nhớ đệm, hãy tắt tính năng Tự bảo vệ cho Kaspersky Endpoint Security. Sau khi thay đổi thời gian lưu vào bộ nhớ đệm, hãy bật Tự bảo vệ.

Để thay đổi thời gian lưu vào bộ nhớ đệm:

1. Mở trình chỉnh sửa registry trên máy tính.
2. Trong trình chỉnh sửa registry, hãy chuyển đến phần sau:
   • Đối với hệ điều hành 64-bit: [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
   • Đối với hệ điều hành 32-bit: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Mở DeviceControlEventsCachePeriod để chỉnh sửa.
4. Xác định số phút mà thành phần Kiểm soát thiết bị phải lưu thông tin về một sự kiện trước khi thông tin này bị xóa.