İlkeleri yönetme

İlke, bir yönetim grubu için tanımlanan uygulama ayarları kümesidir. Bir uygulama için farklı değerlere sahip birden çok ilke yapılandırabilirsiniz. Bir uygulamada, farklı yönetim grupları için farklı ayarlar geçerli olabilir. Her yönetim grubunun, bir uygulama için kendine özgü ilkesi olabilir.

İlke ayarları, senkronizasyon sırasında Ağ Aracısı tarafından istemci bilgisayarlara gönderilir. Yönetim Sunucusu varsayılan olarak ilke ayarları değiştirildikten hemen sonra senkronizasyon işlemi gerçekleştirir. İstemci bilgisayardaki UDP bağlantı noktası 15000, senkronizasyon için kullanılır. Yönetim Sunucusu varsayılan olarak her 15 dakikada bir senkronizasyon işlemi gerçekleştirir. İlke ayarları değiştirildikten sonra bir sonraki senkronizasyon denemesi başarısız olursa senkronizasyon yapılandırılmış zamanlamaya göre gerçekleştirilir.

Etkin ve etkin olmayan ilke

İlke, yönetilen bilgisayarların bir grubuna yöneliktir ve etkin veya etkin olmayan durumdadır. Bir etkin ilkenin ayarları, senkronizasyon sırasında istemci bilgisayara kaydedilir. Bir bilgisayarda aynı anda birden çok ilke uygulayamazsınız, bu nedenle her bir grupta yalnızca bir ilke etkin durumda olabilir.

Sınırsız sayıda etkin olmayan ilke oluşturabilirsiniz. Etkin olmayan bir ilke, ağdaki bilgisayarların uygulama ayarlarını etkilemez. Etkin olmayan ilkeler, virüs saldırısı gibi acil durumlara yöneliktir. Flash sürücüler üzerinden bir saldırı olursa flash sürücülere erişimi engelleyen bir ilkeyi etkinleştirebilirsiniz. Bu durumda, etkin ilke otomatik olarak etkin olmayan duruma geçer.

Ofis dışı ilkesi

Ofis dışı ilkesi, bir bilgisayar kuruluş ağından ayrıldığında etkinleştirilir.

Ayarların devralınması

Her ilke ayarının, ayaların alt ilkelerde mi yoksa yerel uygulama ayarlarında mı değiştirilebileceğini gösteren bir dc_lock_locked_dark özniteliği vardır. Alt ilke, iç içe geçmiş hiyerarşi düzeylerine yönelik bir ilkedir. Bir başka deyişle, iç içe geçmiş yönetim grupları ve bağımlı Yönetim Sunucularına yönelik bir ilkedir. dc_lock_locked_dark özelliği yalnızca alt ilkeye yönelik üst ilke ayarlarının devralınması etkinleştirilirse geçerlidir. Ofis dışı ilkeleri, yönetim gruplarının hiyerarşisi üzerinden diğer ilkeleri etkilemez.

KES11_Lock_Shem

Ayarların devralınması

İlke oluşturma

Bir ilke oluşturmak için:

  1. Web Console'un ana penceresinde Aygıtlarİlkeler ve ilke profilleri'ni seçin.
  2. Ekle düğmesine tıklayın.

    İlke Sihirbazı başlatılır.

  3. Kaspersky Endpoint Security'yi seçin ve İleri'ye tıklayın.
  4. Kaspersky Security Network (KSN) Beyanının hükümlerini okuyup kabul edin ve İleri'ye tıklayın.
  5. Genel sekmesinde, aşağıdaki eylemleri gerçekleştirebilirsiniz:
    • İlke adını değiştirme.
    • İlke durumunu seçme:
      • Etkin. İlke bir sonraki senkronizasyondan sonra bilgisayarda etkin ilke olarak kullanılır.
      • Etkin değil. Yedek ilke. Gerekli olduğunda etkin olmayan bir ilke etkin duruma geçebilir.
      • Ofis dışı. İlke, bir bilgisayar kuruluş ağından ayrıldığında etkinleştirilir.
    • Ayarların devralmayı yapılandırma:
      • Üst düzey ilkenin ayarlarını devral. Bu iki durumlu düğme açılırsa ilke ayarları, üst düzeydeki ilkeden devralınır. Üst ilke için dc_lock_locked_dark ayarlandıysa ilke ayarları düzenlenemez.
      • Alt ilkelerdeki ayarların devralınmasını zorla. İki durumlu düğme açılırsa ilke ayarlarının değerleri alt ilkelere aktarılır. Alt ilke özelliklerinde Ana ilke ayarlarını devral iki durumlu düğmesi otomatik olarak açık duruma getirilir ve kapalı duruma alınamaz. Alt ilke ayarları, dc_lock_unlocked_dark ile işaretlenmiş ayarlar haricinde üst ilkeden devralınır. Üst ilke için dc_lock_locked_dark ayarlandıysa alt ilke ayarları düzenlenemez.
  6. Uygulama ayarları sekmesinde Kaspersky Endpoint Security ilke ayarlarını yapılandırabilirsiniz.
  7. Kaydet düğmesine tıklayın.

Sonuç olarak Kaspersky Endpoint Security ayarları, bir sonraki senkronizasyonda istemci bilgisayarlarda yapılandırılır. Kaspersky Endpoint Security arabiriminde, bilgisayara uygulanan ilke hakkındaki bilgileri (örneğin ilke adı) ana ekrandaki Destek düğmesine tıklayarak görüntüleyebilirsiniz. Bunu yapmak için Ağ Aracısı ilkesinin ayarlarından genişletilmiş ilke verilerinin alınmasını etkinleştirmeniz gerekir. Bir Ağ Aracısı ilkesi hakkında daha ayrıntılı bilgi için lütfen Kaspersky Security Center Yardımı'na başvurun.

Sayfanın başına git