在卡巴斯基安全管理中心中向受信任清單新增裝置

如果電腦上已安裝 Kaspersky Endpoint Security 並且已啟用“裝置控制”,則卡巴斯基安全管理中心會收到有關裝置的資訊。無法將裝置新增到受信任清單,除非卡巴斯基安全管理中心有該裝置的資訊。

您可以根據以下資料將裝置新增到受信任清單中:

要將裝置新增到受信任裝置清單:

  1. 開啟卡巴斯基安全管理中心管理主控台。
  2. 在管理主控台樹狀目錄的“受管理裝置”資料夾中,開啟相關用戶端電腦所屬的管理群組名稱的資料夾。
  3. 在工作區選擇“政策”標籤。
  4. 選擇必要的政策並點擊以開啟政策內容。
  5. 在政策視窗中,選擇“安全控制裝置控制
  6. 在視窗右側,選取“受信任裝置”標籤。
  7. 如果要為公司內的所有電腦建立受信任裝置的綜合清單,請選取“繼承時合併值”核取方塊。

    將合併父政策和子政策中的受信任裝置清單。如果啟用繼承時合併值,則將合併清單。父政策中的受信任裝置以唯讀視圖的形式顯示在子政策中。無法變更或刪除父政策的受信任裝置。

  8. 點擊“新增”按鈕,然後選取將裝置新增到受信任清單的方法。
  9. 要篩選裝置,請從“裝置類型”下拉清單中選取一種裝置類型(例如,“卸除式磁碟機”)。
  10. 在“名稱/型號”欄位中,輸入裝置 ID(VID 和 PID)或遮罩,具體取決於所選的新增方法。

    按型號遮罩(VID 和PID)新增裝置的操作方式如下:如果輸入的型號遮罩與任何型號都不相符,則 Kaspersky Endpoint Security 會檢查裝置 ID (HWID) 是否與該遮罩相符。Kaspersky Endpoint Security 只檢查裝置 ID 中決定了裝置的製造商和類型的部分(SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000)。如果型號遮罩與裝置 ID 的此部分相符,則與該遮罩相符的裝置將被新增到電腦上的受信任裝置清單中。同時,當點擊“ 重新整理 ”按鈕時,卡巴斯基安全管理中心中的裝置清單將保持空白。要正確顯示裝置清單,可以按裝置 ID 遮罩新增裝置。

  11. 要篩選裝置,請在“電腦名稱”欄位中輸入裝置所連線之電腦的名稱或名稱遮罩。

    * 字元可替換任意一組字元。? 字元可替換任意單一字元。

  12. 點擊 重新整理按鈕。

    該表顯示滿足定義的篩選條件的裝置清單。

  13. 選中您想要新增到受信任裝置清單中的裝置名稱旁邊的核取方塊。
  14. 在“註解”欄位中,輸入將裝置新增到受信任清單的原因說明。
  15. 點擊“允許使用者和/或使用者群組“欄位右側的“選擇”按鈕。
  16. 選取 Active Directory 中的使用者或群組,然後確認選取。

    預設情況下,允許 Everyone 群組存取受信任裝置。

  17. 存儲變更。

連接裝置後,Kaspersky Endpoint Security 會檢查授權使用者的受信任裝置清單。如果裝置受信任,即使對裝置類型或連接介面的存取被拒,Kaspersky Endpoint Security 也會允許以所有權限存取該裝置。如果裝置不受信任並且存取被拒,您可以請求存取鎖定的裝置

頁面頂部