Adicionar ou excluir registo para ou do registo de eventos

O registo de eventos está disponível apenas para operações com ficheiros em unidades amovíveis.

Para ativar ou desativar o registo de eventos:

1. Na janela principal da aplicação, clique no botão Definições.
2. Na janela de definições da aplicação, selecione Controlos de segurança → Controlo de Dispositivos.
3. Na parte direita da janela, selecione o separador Tipos de dispositivos.

   O separador Tipos de dispositivos contém regras de acesso para todos os dispositivos incluídos na classificação do componente Controlo de Dispositivos.

4. Selecione Unidades amovíveis na tabela de dispositivos.

   O botão Registo de dados fica disponível na parte superior da tabela.

5. Clique no botão Registo de dados.

   Esta ação abre a janela Definições de registo de dados.

6. Execute uma das seguintes ações:
   • Se pretender ativar o registo de eliminação de ficheiros e registar operações em unidades amovíveis, selecione a caixa Ativar registo de dados.

     O Kaspersky Endpoint Security irá guardar um evento no ficheiro de registo e enviar uma mensagem ao Servidor de administração do Kaspersky Security Center sempre que o utilizador executa operações de escrita ou de eliminação com ficheiros em unidades amovíveis.

   • Caso contrário, desmarque a caixa de verificação Ativar registo de dados.
7. Especifique as operações que devem ser registadas. Para o fazer, execute uma das seguintes ações:
   • Se pretender que o Kaspersky Endpoint Security registe todos os eventos, selecione a caixa de verificação Todos os formatos.
   • Se pretender que o Kaspersky Endpoint Security registe apenas informações sobre ficheiros com um formato específico, na secção Filtrar nos formatos de ficheiro, selecione as caixas de verificação à frente dos formatos de ficheiro relevantes.
8. Clique no botão Selecionar.

   A janela Selecionar utilizadores e/ou grupos abre-se.

   Quando os utilizadores especificados na secção Utilizadores gravam informações em ficheiros localizados em unidades amovíveis ou eliminam ficheiros de unidades amovíveis, o Kaspersky Endpoint Security guarda informações relativas a essas operações no registo de eventos e envia uma mensagem para o Servidor de Administração do Kaspersky Security Center.

9. Execute as seguintes ações:
   • Para adicionar utilizadores ou grupos de utilizadores à tabela na janela Selecionar utilizadores e/ou grupos:
     1. Na janela Selecionar utilizadores e/ou grupos clique no botão Adicionar.

        É aberta a janela padrão Selecionar utilizadores ou grupos no Microsoft Windows.

     2. Na janela Selecionar utilizadores ou grupos no Microsoft Windows, especifique os utilizadores e/ou grupos de utilizadores para os quais o Kaspersky Endpoint Security reconhece os dispositivos selecionados como confiáveis.
     3. Na janela Selecionar utilizadores ou grupos clique no botão OK.

        Os nomes dos utilizadores e/ou grupos de utilizadores especificados na janela Selecionar utilizadores ou grupos no Microsoft Windows são apresentados na janela Selecionar utilizadores e/ou grupos.

   • Para eliminar utilizadores ou grupos de utilizadores na tabela na janela Selecionar utilizadores e/ou grupos, selecione uma ou mais filas na tabela e clique em Eliminar.

     Para selecionar várias linhas, selecione-os mantendo premida a tecla CTRL.

10. Guarde as suas alterações.

Pode ver os eventos associados a ficheiros em unidades amovíveis na Consola de Administração do Kaspersky Security Center na área de trabalho do nó Servidor de Administração no separador Eventos. Para que os eventos sejam apresentados no registo de eventos do Kaspersky Endpoint Security local, deve selecionar a caixa de verificação Operação de ficheiro realizada nas definições de notificação do componente Controlo de Dispositivos.

Início da página