Bronnen van het besturingssysteem en persoonsgegevens beschermen
Het onderdeel Host Intrusion Prevention beheert de rechten van programma's om acties uit te voeren op diverse categorieën van bronnen van het besturingssysteem en persoonlijke gegevens. Kaspersky-experts hebben vooraf ingestelde categorieën van beschermde bronnen gemaakt. De categorie Besturingssysteem heeft bijvoorbeeld een subcategorie Opstartinstellingen die alle registersleutels geven in verband met het automatisch starten van programma's. U kunt de vooraf ingestelde categorieën van beschermde bronnen of de beschermde bronnen in deze categorieën niet bewerken of verwijderen.
Open de Beheerconsole van Kaspersky Security Center.
Selecteer in de beheerconsole Policies.
Selecteer het noodzakelijke beleid en dubbelklik om de beleidseigenschappen te openen.
Selecteer Advanced Threat Protection → Host Intrusion Prevention in het beleidsvenster.
In het blok Programmarechten en beschermde bronnen, klikt u op de knop Instellingen.
Dit opent het venster voor configuratie van programmarechten en de lijst met beschermde bronnen.
Selecteer het tabblad Beschermde bronnen.
U ziet een lijst met beschermde bronnen in het linkerdeel van het venster en de bijbehorende rechten voor toegang tot deze bronnen, afhankelijk van de specifieke vertrouwensgroep.
Selecteer de categorie van beschermde bronnen waaraan u een nieuwe beschermde bron wilt toevoegen.
Als u een subcategorie wilt toevoegen, klik dan op Toevoegen → Categorie.
Klik op de knop Toevoegen. Selecteer in de vervolgkeuzelijst het type bron dat u wilt toevoegen: Bestand of map of Registersleutel.
Selecteer een bestand, map of registersleutel in het venster dat opent.
U kunt de rechten van programma's bekijken om toegang te krijgen tot de toegevoegde bronnen. Hiervoor selecteert u een toegevoegde bron in het linkerdeel van het venster en Kaspersky Endpoint Security toont de toegangsrechten voor elke vertrouwensgroep. U kunt de controle over programma-activiteit met bronnen ook uitschakelen met het selectievakje naast een nieuwe bron.
Selecteer in het hoofdvenster van de webconsole achtereenvolgens Devices → Policies & Profiles.
Klik op de naam van het Kaspersky Endpoint Security-beleid.
U ziet nu het venster met de beleidseigenschappen.
Selecteer het tabblad Application settings.
Ga naar Advanced Threat Protection → Host Intrusion Prevention.
Klik in het blok Application rights and protected resources op de koppeling Application rights and protected resources.
Dit opent het venster voor configuratie van programmarechten en de lijst met beschermde bronnen.
Selecteer het tabblad Protected resources.
U ziet een lijst met beschermde bronnen in het linkerdeel van het venster en de bijbehorende rechten voor toegang tot deze bronnen, afhankelijk van de specifieke vertrouwensgroep.
Klik op Add.
De wizard Nieuwe bron wordt gestart.
Klik op de categorie Group name om de categorie van beschermde bronnen te selecteren waaraan u een nieuwe beschermde bron wil toevoegen.
Als u een subcategorie wilt toevoegen, selecteert u de optie Category of protected resources.
Selecteer het type bron dat u wilt toevoegen: File or folder of Registry key.
Selecteer een bestand, map of registersleutel.
Verlaat de wizard verlaten.
U kunt de rechten van programma's bekijken om toegang te krijgen tot de toegevoegde bronnen. Hiervoor selecteert u een toegevoegde bron in het linkerdeel van het venster en Kaspersky Endpoint Security toont de toegangsrechten voor elke vertrouwensgroep. U kunt ook het selectievakje in de kolom Status om de controle over programma-activiteit met bronnen uit te schakelen.
Selecteer Advanced Threat Protection → Host Intrusion Prevention in het venster met de programma-instellingen.
Klik op Bronnen beheren.
De lijst met beschermde bronnen wordt geopend.
Selecteer de categorie van beschermde bronnen waaraan u een nieuwe beschermde bron wilt toevoegen.
Als u een subcategorie wilt toevoegen, klik dan op Toevoegen → Categorie.
Klik op de knop Toevoegen. Selecteer in de vervolgkeuzelijst het type bron dat u wilt toevoegen: Bestand of map of Registersleutel.
Selecteer een bestand, map of registersleutel in het venster dat opent.
U kunt de rechten van programma's bekijken om toegang te krijgen tot de toegevoegde bronnen. Hiervoor selecteert u een toegevoegde bron in het linkerdeel van het venster en Kaspersky Endpoint Security toont een lijst van programma's en de toegangsrechten voor elk programma. U kunt de controle over programma-activiteit met bronnen ook uitschakelen met de knop Controle inschakelen in de kolom Status.
Sla uw wijzigingen op.
Kaspersky Endpoint Security beheert de toegang tot de toegevoegde bronnen van het besturingssysteem en tot persoonlijke gegevens. Kaspersky Endpoint Security controleert de toegang van een programma tot bronnen op basis van de vertrouwensgroep die aan het programma is toegewezen. U kunt de vertrouwensgroep van een programma wijzigen.