管理員伺服器連線防護
將電腦連線到管理伺服器透過使用卡巴斯基安全管理中心的網路代理元件實現。如果入侵者有足夠的權限修改伺服器連線設定，則存在將電腦連線到不受信任的伺服器的風險。這將允許入侵者套用他們自己的群組政策和（例如）停用應用程式自我防禦。Kaspersky Endpoint Security 可以防止未經授權將電腦重新連線到不同伺服器。為了防護伺服器連線，應用程式會建議設定一個密碼並使用基於密碼的金鑰衍生功能 (PBKDF2)。結果，不可能沒有密碼而存取應用程式。
為了確保全面防護 Kaspersky Endpoint Security 和網路代理免於未經授權的存取，我們建議啟用額外防護。對於 Kaspersky Endpoint Security，我們建議啟用密碼防護。為了防護網路代理，我們建議設定解除安裝密碼。有關防護網路代理被移除的詳細資訊，請參閱卡巴斯基安全管理中心說明。
管理將電腦連線到管理伺服器透過使用管理伺服器連線防護工作實現。該工作允許您執行以下操作：
- 設定密碼以防護伺服器連線。
- 變更密碼。
- 將電腦重新連線到不同伺服器。
- 停用伺服器連線防護。
連線到管理伺服器時對電腦進行身分驗證
設定密碼後，應用程式將使用密碼的 PBKDF2 轉換方法建立一個資料陣列。應用程式然後會使用網路代理金鑰加密該資料陣列。應用程式會使用加密的資料陣列來檢查管理伺服器的權限用於隨後連線。
隨後，只要有嘗試將電腦重新連線到管理伺服器，應用程式就會用網路代理金鑰解密資料陣列並將其與本機副本比對。如果他們不比對，應用程式存取將受到限制。
管理員伺服器連線防護
如何在網頁主控台和 Cloud Console 中設定伺服器連線防護密碼
將電腦重新連線到不同伺服器
將電腦重新連線到不同管理伺服器涉及以下步驟：
- 在目前
[KSC1]伺服器的主控台中，為網路代理執行變更管理伺服器工作。執行工作後，電腦將重新連線到新的
[KSC2]伺服器。主控台會顯示狀態為緊急
的電腦。不可能使用政策設定應用程式或在電腦上遠端執行工作。 - 在新的
[KSC2]伺服器的主控台中，為 Kaspersky Endpoint Security 建立一個新的管理伺服器連線防護工作。在工作內容中，輸入先前伺服器的密碼並為新的伺服器設定密碼。如何在管理主控台 (MMC) 中設定用於重新連線到新伺服器的密碼
如何在網頁主控台和 Cloud Console 中設定用於重新連線到新伺服器的密碼
完成工作後，請確保在新的
[KSC2]伺服器的主控台中，電腦狀態為 OK
。測試是否可以遠端執行工作和使用政策設定應用程式。
重新設定管理伺服器連線密碼
如果忘記了管理伺服器連線密碼或密碼被洩露，您可以在工作內容中重新設定密碼。您也可以重新設定密碼和為具有不同管理伺服器連線防護狀態的一組電腦設定一個新密碼。意思是，如果某些電腦啟用了防護而某些停用了防護，工作將為所有電腦設定一個密碼。
您只能在電腦連線到的伺服器的主控台中重新設定管理伺服器連線密碼。
結果，管理伺服器連線密碼將在工作結束後重設。
停用管理員伺服器連線防護
您只能在電腦連線到的伺服器的主控台中遠端停用管理伺服器連線防護。您也可以使用命令列本機停用防護。