Thông tin về quy tắc truy cập
Quy tắc truy cập bao gồm một nhóm thiết lập quyết định người dùng nào có thể truy cập các thiết bị được cài đặt hoặc kết nối với máy tính. Bạn không thể thêm một thiết bị nằm ngoài phân loại của Kiểm soát thiết bị. Quyền truy cập đến các thiết bị đó được cho phép đối với tất cả người dùng.
Quy tắc truy cập thiết bị
Nhóm thiết lập cho một quy tắc truy cập khác nhau tùy thuộc vào loại thiết bị (xem bảng dưới đây).
Thiết lập quy tắc truy cập
Thiết bị |
Quyền truy cập ( |
Lịch truy cập một thiết bị |
Gán người dùng và/hoặc nhóm người dùng |
Quyền đọc/ghi |
|---|---|---|---|---|
Các ổ đĩa cứng |
|
|
|
|
Ổ đĩa di động |
|
|
|
|
Các máy in |
|
– |
– |
– |
Ổ đĩa mềm |
|
|
|
|
Ổ đĩa CD/DVD |
|
|
|
|
Các Modem |
|
– |
– |
– |
Thiết bị băng từ |
|
– |
– |
– |
Thiết bị đa chức năng |
|
– |
– |
– |
Đầu đọc thẻ thông minh |
|
– |
– |
– |
Thiết bị Windows CE USB ActiveSync |
|
– |
– |
– |
Thiết bị mạng gắn ngoài |
|
– |
– |
– |
Thiết bị di động (MTP) |
|
|
|
|
Bluetooth |
|
– |
– |
– |
Máy ảnh và máy quét |
|
– |
– |
– |
Các thiết bị di động chạy Android hoặc iOS được phân loại là thiết bị di động (MTP). Khi một thiết bị di động được kết nối với máy tính, hệ điều hành sẽ quyết định loại thiết bị. Nếu Android Debug Bridge (ADB), iTunes hoặc các ứng dụng tương đương của chúng được cài đặt trên máy tính, hệ điều hành sẽ xác định các thiết bị di động là thiết bị ADB hoặc iTunes. Trong mọi trường hợp, hệ điều hành có thể xác định thiết bị di động đó là thiết bị di động (MTP) để truyền tập tin, thiết bị PTP (camera) để truyền hình ảnh hoặt một thiết bị khác. Loại thiết bị phụ thuộc vào model của thiết bị di động.
Xin lưu ý rằng các điểm cân nhắc đặc biệt sau đây về việc truy cập vào các thiết bị ADB hoặc iTunes:
- Bạn không thể cấu hình lịch truy cập thiết bị. Nếu quyền truy cập vào thiết bị bị hạn chế bởi các quy tắc (chúng có trạng thái
) thì bạn luôn có thể truy cập các thiết bị ADB và iTunes. - Bạn không thể cấu hình quyền truy cập thiết bị cho người dùng cá nhân hoặc cấu hình quyền truy cập (đọc/ghi). Nếu quyền truy cập vào thiết bị bị hạn chế bởi các quy tắc (chúng có trạng thái ) thì mọi người dùng đều có thể truy cập thiết bị ADB và iTunes với mọi quyền.
- Bạn không thể cấu hình quyền truy cập vào các thiết bị ADB hoặc iTunes được tin tưởng cho người dùng cá nhân. Nếu thiết bị được tin tưởng thì mọi người dùng đều có thể truy cập các thiết bị ADB và iTunes.
- Nếu bạn đã cài đặt ứng dụng ADB hoặc iTunes sau khi kết nối thiết bị với máy tính, ID duy nhất của thiết bị có thể bị đặt lại. Điều này có nghĩa là Kaspersky Endpoint Security sẽ xác định thiết bị này là một thiết bị mới. Nếu một thiết bị được tin tưởng, hãy thêm thiết bị đó vào danh sách được tin tưởng lần nữa.
Theo mặc định, các quy tắc truy cập cho phép tất cả người dùng toàn quyền truy cập đến các thiết bị vào mọi thời điểm, nếu quyền truy cập đến các bus kết nối của loại thiết bị tương ứng được cho phép (trạng thái 
).
Các quy tắc truy cập cho mạng Wi-Fi
Một quy tắc truy cập mạng Wi-Fi quyết định liệu việc sử dụng mạng Wi-Fi là được cho phép (trạng thái 
) hay bị cấm (trạng thái 
). Bạn có thể thêm một mạng Wi-Fi được tin tưởng (trạng thái ) vào một quy tắc. Việc sử dụng mạng Wi-Fi được tin tưởng sẽ được cho phép mà không có giới hạn. Theo mặc định, quy tắc truy cập mạng Wi-Fi cho phép truy cập đến bất kỳ mạng Wi-Fi nào.
Quy tắc truy cập bus kết nối
Quy tắc truy cập bus kết nối quyết định liệu việc kết nối các thiết bị là được cho phép (trạng thái ) hay bị cấm (trạng thái ). Các quy tắc cho phép truy cập đến bus theo mặc định sẽ được tạo cho tất cả các bus kết nối có trong phân loại của thành phần Kiểm soát Thiết bị.