裝置控制元件可讓您管理使用者對安裝在或已連線到用戶端裝置的裝置（例如，硬碟、攝影機或 Wi-Fi 模組）的存取。存取管理可讓您在連線外部裝置時防護用戶端裝置免受感染，並防止資料遺失或外洩。
當 Kaspersky Endpoint Security 啟動時，裝置控制元件會使用預設設定自動啟用。
裝置控制在以下層級管理使用者存取：
如果您嘗試對存取模式設定為透過規則的裝置執行操作，但在存取時未發現任何有效規則，則該操作將被封鎖。
例如，可拒絕所有透過 USB 連線的裝置存取。
預設情況下，為所有裝置類型選擇取決於連線匯流排存取模式。為連線匯流排選擇允許存取模式。相應的，裝置控制授予使用者對所有裝置的完全存取權限。
首次啟用裝置控制時，它會為所有具有已知裝置或匯流排類型的偵測到的裝置產生DeviceAllowed事件。除非這些裝置的控制設定發生變化，否則後續元件執行時不會產生重複事件。
當裝置控制被停用時，應用程式將解除封鎖對被封鎖裝置的存取。
裝置控制不會阻止系統磁碟機。如果應用程式無法自動偵測系統磁碟機，裝置控制元件將因錯誤而終止。
以下 Linux 核心上不支援透過系統裝置驅動程式依照裝置類型或連線匯流排封鎖裝置：3.10、5.14、5.15、5.17、6.1、6.8。在這些核心上，在透過規則存取模式下，僅阻止開啟檔案和讀取目錄（即獲取檔案和目錄的名稱）。在不支援 fanotify 的系統上，也不支援封鎖讀取目錄。
您可以啟用、停用和設定裝置控制：
如果您透過指令列管理應用程式，則可以透過在用戶端裝置上執行kesl-control --get-device-list來檢視已連線裝置的 ID。
如果您透過卡巴斯基安全管理中心管理應用程式，則關於安裝在用戶端裝置上或連線到客戶端裝置的裝置的資訊可以被傳送到管理伺服器。資訊共用功能預設啟用。
如果用戶端裝置受活動政策的控制並與網路代理同步（依照網路代理政策屬性中指定的頻次執行，預設每 15 分鐘一次），則會傳送關於裝置的資訊。
在一般應用程式設定中，如果停用在掃描期間封鎖對檔案的存取，則您無法使用裝置存取排程來封鎖對裝置的存取。
裝置控制可忽略安裝點排除項目。對安裝在排除點的裝置的存取可以透過裝置控制設定進行限制。