Формирование списка доверенных сетевых и запоминающих устройств на Windows-устройствах

Доверенные устройства – это сетевые и запоминающие устройства, полный доступ к которым разрешен в любое время. Доверенные устройства являются исключениями из категории запрещенных устройств.

Когда пользователь подключает сетевое или запоминающее устройство из запрещенной категории к своему устройству, Kaspersky Endpoint Security для Windows блокирует доступ к этому устройству и уведомляет пользователя. Событие блокировки сетевого или запоминающего устройства записывается в журнал событий Kaspersky Endpoint Security Cloud. В записи содержится идентификатор заблокированного устройства. С помощью идентификатора заблокированного устройства можно добавить устройство в список доверенных устройств.

Функция Контроль устройств доступна, только если программа Kaspersky Endpoint Security Cloud была активирована в рамках лицензии на Kaspersky Endpoint Security Cloud Plus или Pro.

Чтобы сформировать список доверенных сетевых и запоминающих устройств на Windows-устройствах, выполните следующие действия:

  1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
  2. Выберите раздел Управление безопасностьюПрофили безопасности.

    В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

  3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить список доверенных сетевых и запоминающих устройств.
  4. По ссылке с именем профиля откройте окно свойств профиля безопасности.

    В окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

  5. В группе Windows выберите раздел Параметры управления.
  6. Переведите переключатель в положение Контроль устройств включен.
  7. Нажмите на кнопку Параметры под переключателем Контроль устройств включен.

    Откроется страница настройки параметров Контроля устройств.

  8. Перейдите по ссылке Параметры под разделом Исключения Контроля устройств.

    В рабочей области отобразится список доверенных сетевых и запоминающих устройств.

  9. Чтобы добавить сетевое или запоминающее устройство в список доверенных, выполните следующие действия:
    1. Нажмите на кнопку Добавить.

      Откроется окно Исключения Контроля устройств.

    2. В раскрывающемся списке Тип устройства выберите тип сетевого или запоминающего устройства, которое вы хотите добавить в список доверенных.
    3. В поле Маска идентификатора устройства введите маску идентификатора устройства, которое вы хотите добавить в список доверенных.

      Чтобы найти идентификатор устройства, можно использовать событие блокировки устройства.

      При указании маски идентификатора устройства можно использовать символ * (звездочка), заменяющий любое количество символов. Например, при использовании маски *disk* будут выбраны все устройства, содержащие фрагмент "disk" в любой части идентификатора.

    4. Если требуется, в поле Комментарий укажите любую информацию о добавляемых устройствах.
    5. Нажмите на кнопку .

      Добавленное устройство отобразится в списке доверенных.

  10. Чтобы изменить параметры сетевого или запоминающего устройства, добавленного в список доверенных ранее, выполните следующие действия:
    1. Установите флажок напротив устройства, параметры которого вы хотите изменить.
    2. Нажмите на кнопку Изменить.

      Откроется окно Исключения Контроля устройств.

    3. Внесите необходимые изменения.
    4. Нажмите на кнопку .
  11. Если вы хотите удалить сетевое или запоминающее устройство, добавленное в список доверенных ранее, установите флажок рядом с названием устройства и нажмите на кнопку Удалить.
  12. Нажмите на кнопку Сохранить.

После применения профиля безопасности на Windows-устройствах Kaspersky Endpoint Security Cloud не будет контролировать доступ пользователей к сетевым или запоминающим устройствам, добавленным в список доверенных.

В начало