Мониторинг использования съемных дисков

Чтобы включить мониторинг использования съемных дисков, выполните следующие действия:

В нижней части главного окна программы нажмите на кнопку .
В окне параметров программы выберите раздел Защита → Контроль безопасности → Контроль устройств.
В блоке Параметры нажмите на кнопку Правила доступа для устройств и сетей Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации компонента Контроль устройств.
В блоке Доступ к запоминающим устройствам выберите элемент Съемные диски.
Нажмите на ссылку Запись событий в журнал.
В открывшемся окне перейдите на закладку Запись событий в журнал.
Включите переключатель Запись событий в журнал.
В блоке Операции с файлами выберите операции, которые вы хотите контролировать: Запись, Удаление.
В блоке Фильтр по форматам файлов выберите форматы файлов, информацию об операциях с которыми Контроль устройств должен записывать в журнал.
Выберите пользователей или группы пользователей, использование съемных дисков которых вы хотите контролировать.
Сохраните внесенные изменения.

В результате когда пользователи будут производить запись в файлы, расположенные на съемных дисках, или удалять файлы со съемных дисков, Kaspersky Endpoint Security будет сохранять информацию о совершенной операции в журнал событий и отправлять события в Kaspersky Security Center. Вы можете просмотреть события, связанные с файлами на съемных дисках, в Консоли администрирования Kaspersky Security Center в рабочей области для узла Сервер администрирования на закладке События. Чтобы события отображались в локальном журнале событий Kaspersky Endpoint Security, требуется установить флажок Выполнена операция с файлом в параметрах уведомлений для компонента Контроль устройств.

В начало