A rendszabályok kezelése

A rendszabály az alkalmazásbeállítások gyűjteménye, ami egy adminisztrációs csoport számára van megszabva. Több rendszabályt is beállíthat egy alkalmazásnak, különböző értékekkel. Az alkalmazások különböző beállítások alatt futhatnak különböző adminisztrációs csoportoknál. Minden adminisztrációs csoportnak megvan a maga rendszabálya az alkalmazáshoz.

A rendszabály beállításai a szinkronizáció alatt küldésre kerülnek az ügyfél számítógépekre a Hálózati ügynök által. Alapértelmezetten az Adminisztrációs kiszolgáló szinkronizációt hajt végre rögtön azután, hogy megváltoztak a rendszabály beállításai. Az UDP port 15000 szinkronizációs célokra van használva az ügyfél számítógépen. Az Adminisztrációs kiszolgáló alapértelmezés szerint 15 percenként hajt végre szinkronizációt. Ha a következő szinkronizáció sikertelen a rendszabály beállításainak megváltoztatása után, akkor a szinkronizáció a beállított ütemterv szerint lesz végrehajtva.

Aktív és inaktív rendszabály

A rendszabály a kezelt számítógépek egy csoportjának van megszabva, lehet aktív és inaktív is. Az aktív rendszabály beállításai az ügyfélszámítógépekre vannak mentve a szinkronizáció alatt. Nem tud egyszerre több rendszabályt alkalmazni egy számítógépen, ezért egy csoportban csak egy rendszabály lehet aktív.

Korlátlan számú inaktív rendszabályt hozhat létre. Az inaktív rendszabály nincs hatással a hálózatban a számítógépen lévő alkalmazásbeállításokra. Az inaktív rendszabályok vészhelyzetek esetére készültek, például vírustámadásra. Ha a flash meghajtókon keresztül érkezik támadás, akkor aktiválhat egy rendszabályt, ami blokkolja a flash meghajtókhoz való hozzáférést. Ebben az esetben az aktív rendszabály inaktív lesz.

Házon kívüli rendszabály

A házon kívüli rendszabály akkor aktiválódik, ha a számítógép elhagyja a szervezet hálózatának területét.

A beállítások öröklődése

Minden egyes rendszabály-beállításnak van dc_lock_locked_dark tulajdonsága, amely jelzi, hogy módosítható-e a gyermekrendszabályokban vagy a helyi alkalmazásbeállításokban. A Gyermekrendszabály egy rendszabály a beágyazott hierarchia szintekhez, ami egy rendszabály a beágyazott adminisztrációs csoportokhoz és a szolgáló Adminisztrációs kiszolgálókhoz. A dc_lock_locked_dark tulajdonság csak akkor alkalmazható, ha a szülőrendszabály-beállítások engedélyezve vannak a gyermekrendszabályokhoz. A házon kívüli rendszabályok nincsenek hatással más rendszabályokra az adminisztrációs csoportok hierarchiáján keresztül.

KES11_Lock_Shem

A beállítások öröklődése

Rendszabály létrehozása

Rendszabály létrehozása:

  1. A Webfelügyelő fő ablakában válassza ki az Eszközök → Rendszabályok és rendszabályprofilok lehetőséget.
  2. Kattintson a Hozzáadás gombra.

    Elindul a Rendszabályvarázsló.

  3. Válassza ki a Kaspersky Endpoint Security lehetőséget, majd kattintson a Következő lehetőségre.
  4. Kérjük, olvassa el és fogadja el a Kaspersky Security Network (KSN) nyilatkozatának feltételeit, majd kattintson a Következő lehetőségre.
  5. Az Általános fülön a következő műveleteket végezheti el:
    • A rendszabály nevének megváltoztatása.
    • A rendszabály állapotának kiválasztása:
      • Aktív. A következő szinkronizáció után a rendszabály aktív rendszabályként lesz használva a számítógépen.
      • Inaktív. Biztonsági mentési rendszabály. Szükség esetén az inaktív rendszabály átváltható aktív állapotra.
      • Házon kívül. A rendszabály akkor lesz aktív, ha a számítógép elhagyja a szervezet hálózatának területét.
    • A beállítás öröklésének megváltoztatása:
      • A szülőirányelvek örökletes beállításai. Ha ez a kapcsológomb be van kapcsolva, a rendszabály beállítások értéke a legfelsőbb szintű rendszabálytól lesz örökölve. A rendszabály beállítások nem szerkeszthetők, ha a dc_lock_locked_dark be van állítva a szülőrendszabályhoz.
      • A beállítások kötelező öröklése a gyermekrendszabályok esetében. Ha a kapcsoló be van kapcsolva, a rendszabály-beállítások értékeit megkapják a gyermekrendszabályok. A gyermekrendszabály tulajdonságai között a Szülőrendszabály beállításainak öröklése kapcsológomb automatikusan bekapcsolt helyzetben van, kikapcsolására pedig nincs mód. A gyermekrendszabály-beállításokat örökli a szülőrendszabály, kivéve adc_lock_unlocked_darkjelzéssel ellátott beállításokat. A gyermekrendszabály beállítások nem szerkeszthetők, ha a dc_lock_locked_dark be van állítva a szülőrendszabályhoz.
  6. Az Alkalmazásbeállítások fülön beállíthatja a Kaspersky Endpoint Security rendszabály beállításait.
  7. Kattintson a Mentés gombra.

Ennek eredményeképpen a Kaspersky Endpoint Security beállításai a következő szinkronizáció során be lesznek állítva az ügyfél számítógépeken. Lehetősége van megtekinteni a számítógépen alkalmazott rendszabályra vonatkozó információt (például a rendszabály nevét) a Kaspersky Endpoint Security kezelőfelületén, ha a Támogatás gombra kattint a fő képernyőn. Ehhez a Hálózati ügynök rendszabályának beállításaiban engedélyeznie kell a bővített rendszabályadatok fogadását. A Hálózati ügynök rendszabály további részleteiről a Kaspersky Security Center Súgójából tájékozódhat.

Oldal tetejére