Защита программы паролем

Здесь приведена информация для Kaspersky Endpoint Agent для Windows. Эта информация может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Полную информацию о Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.

Чтобы ограничить выполнение действий с программой Kaspersky Endpoint Agent, которые могут привести к снижению уровня защиты компьютера пользователя и данных, обрабатываемых на этом компьютере, а также к снижению уровня самозащиты программы, требуется защитить программу паролем.

Ввод пароля требуется для выполнения следующих команд в интерфейсе командной строки Kaspersky Endpoint Agent:

--sandbox=disable
--sandbox=show
--sandbox=enable --tls=no
--sandbox=enable --pinned-certificate=<полный путь к файлу TLS-сертификата соединения Kaspersky Endpoint Agent с Kaspersky Sandbox>
--quarantine=delete –ouid
--quarantine=show
--quarantine=restore
--quarantine=add
--product=stop
--password=reset
--isolation=disable
--prevention=disable
--selfdefense
--license=delete
--message-broker --type=kata <параметры>
--event --action=enable
--event --action=disable

Для ввода пароля используйте параметр --pwd=<текущий пароль пользователя>.

Также требуется вводить пароль при выполнении следующих действий над программой:

удаление программы и удаленная деинсталляция программы с помощью Kaspersky Security Center;
изменение состава компонентов программы (modify);
обновление программы (upgrade);
восстановление программы (repair);
работа в мастере установки программы;
работа в интерфейсе командной строки.

После включения защиты паролем и применения политики Kaspersky Security Center, на всех устройствах управляемой группы Kaspersky Endpoint Agent применяется единый пароль.

После отключения защиты паролем в политике параметры защиты паролем сохраняются для локального устройства с возможностью редактирования.

Пароль хранится в параметрах программы в зашифрованном виде (как контрольная сумма).

Для ввода пароля используйте параметр --pwd=<текущий пароль пользователя>.

Чтобы настроить защиту паролем программы Kaspersky Endpoint Agent через интерфейс командной строки:

На устройстве запустите интерпретатор командной строки (например, Command Prompt cmd.exe) с правами учетной записи локального администратора.
С помощью команды cd перейдите в папку, где находится файл agent.exe.
Например, вы можете ввести команду cd "C:\Program Files (x86)\Kaspersky Lab\Endpoint Agent\" и нажать на клавишу ENTER.
Выполните одну из следующих команд и нажмите на клавишу ENTER:
- agent.exe --password=state, чтобы просмотреть текущий статус защиты программы паролем.
- agent.exe --password=set --pwd=<текущий пароль пользователя> --new=<новый пароль пользователя>, чтобы установить новый пароль пользователя.
- agent.exe --password=reset --pwd=<текущий пароль пользователя>, чтобы сбросить пароль пользователя.