Создание правил с помощью задачи Формирование правил контроля устройств

Чтобы задать разрешающие правила контроля устройств для группы защищаемых устройств с помощью задачи Формирование правил контроля устройств, выполните следующие действия:

Откройте окно Настройка в мастере создания задачи.
Настройте следующие параметры:
- В блоке Режим:
  - Учитывать данные системы обо всех когда-либо подключавшихся устройствах
  - Учитывать данные только об устройствах, подключенных в текущий момент
- В блоке После завершения задачи:
  - Добавлять разрешающие правила в список правил контроля устройств.
    Флажок включает или выключает добавление сформированных разрешающих правил в список правил контроля устройств. Список правил контроля устройств отображается по ссылке Правила контроля устройств в панели результатов узла Контроль устройств.
    
    Если флажок установлен, Kaspersky Embedded Systems Security для Windows добавляет правила, сформированные в ходе выполнения задачи Формирование правил контроля устройств, в список правил контроля устройств согласно выбранному принципу добавления правил.
    
    Если флажок снят, Kaspersky Embedded Systems Security для Windows не добавляет новые сформированные разрешающие правила в список правил контроля устройств. Сформированные правила только экспортируются в файл.
    
    По умолчанию флажок снят.
  - Принцип добавления.
    Раскрывающийся список позволяет указать способ добавления сформированных разрешающих правил в список правил контроля запуска программ.
    - Добавлять к существующим правилам. Правила добавляются в список существующих правил. Правила с одинаковыми параметрами дублируют друг друга.
    - Заменять существующие правила. Правила добавляются вместо существующих правил.
    - Объединять с существующими правилами. Правила добавляются в список существующих правил. Правила с дублирующими параметрами не добавляются; если хотя бы один параметр правила уникален, правило добавляется.
    По умолчанию выбран способ Объединять с существующими правилами.
  - Экспортировать разрешающие правила в файл.
    Флажок включает или выключает экспорт разрешающих правил контроля устройств в файл.
    
    Если флажок установлен, по завершении задачи Формирование правил контроля устройств Kaspersky Embedded Systems Security для Windows экспортирует разрешающие правила в файл, указанный в поле ниже.
    
    Если флажок снят, по завершении задачи Формирование правил контроля устройств экспорт сформированных разрешающих правил в файл не выполняется. Правила только добавляются в список правил контроля устройств.
    
    По умолчанию флажок снят.
  - Добавлять информацию о защищаемом устройстве в имя файла.
    Флажок включает или выключает добавление информации о защищаемом устройстве в имя файла, в который экспортируются разрешающие правила.
    
    Если флажок установлен, программа добавляет имя защищаемого устройства, дату и время формирования файла в имя файла экспорта.
    
    Если флажок снят, программа не добавляет информацию о защищаемом устройстве в имя файла экспорта.
    
    По умолчанию флажок установлен.
Нажмите на кнопку Далее.
В окне Расписание укажите параметры запуска задачи по расписанию.
Нажмите на кнопку Далее.
В окне Выбор учетной записи для запуска задачи укажите требуемую учетную запись.
Нажмите на кнопку Далее.
Укажите название задачи.
Нажмите на кнопку Далее.
Название задачи не должно быть длиннее 100 символов и не должно содержать следующие символы: " * < > & \ : |

Откроется окно Завершение создания задачи.
По завершении работы мастера можно запустить задачу, установив флажок Запустить задачу после завершения работы мастера.
Нажмите на кнопку Завершить, чтобы завершить создание задачи.
На закладке Задачи в рабочей области настраиваемой группы защищаемых устройств в списке групповых задач выберите созданную задачу Формирование правил контроля устройств.
Нажмите на кнопку Запустить для запуска задачи.
По завершении задачи автоматически сформированные списки разрешающих правил будут сохранены в папке общего доступа в файлах формата XML.

При применении политики контроля устройств в сети убедитесь, что для всех защищаемых устройств настроен доступ к общей сетевой папке. Если применение сетевой папки общего доступа не предусмотрено политикой организации, рекомендуется запускать задачу Формирование правил контроля устройств в тестовой группе защищаемых устройств или на эталонной машине организации.

В начало