请在您的网页浏览器中启用 JavaScript！
打印控制
您可以使用打印控制来配置用户对本地和网络打印机的访问。
本地打印机控制
Kaspersky Endpoint Security 允许在两个级别上配置对本地打印机的访问：连接 和打印 。
Kaspersky Endpoint Security 通过以下总线控制本地打印机连接：USB、串行端口（COM）、并行端口（LPT）。
Kaspersky Endpoint Security 仅在总线级别控制本地打印机与 COM 和 LPT 端口的连接。即要防止打印机连接到 COM 和 LPT 端口，您必须禁止所有设备类型连接到 COM 和 LPT 总线。对于连接到 USB 的打印机，应用程序在两个级别上进行控制：设备类型（本地打印机）和连接总线（USB）。因此，您可以允许除本地打印机之外的所有设备类型连接到 USB。
您可以选择以下本地打印机 USB 连接模式之一 ：
允许 阻止 受信任的打印机 。取决于连接总线 USB 总线连接状态 （允许 阻止 要配置对本地打印机打印的访问，可以使用“根据规则 ”打印规则 。在规则中，您可以选择要允许或阻止在本地打印机上打印文档的用户或用户组。
网络打印机控制
Kaspersky Endpoint Security 允许配置对网络打印机上打印的访问。您可以在网络打印机上选择以下打印模式之一 ：
允许 阻止 受信任的打印机 。根据规则 为打印机添加打印规则
如何在管理控制台 (MMC) 中添加打印规则
打开 Kaspersky Security Center Administration Console。 在控制台树中，选择“策略 选择必要的策略并双击以打开策略属性。 在策略窗口中，选择 安全控制 → 设备控制 。 在“设备控制设置 ”下，选择“设备类型 ”选项卡。该表列出了设备控制组件分类中存在的所有设备的访问规则。
在“本地打印机 ”和“网络打印机 ”设备类型的上下文菜单中，配置相关打印机的访问模式：允许 阻止 取决于连接总线 要在本地和网络打印机上配置打印规则，请双击规则列表以打开它们。 选择“根据规则 ”作为打印机访问模式。 选择您要应用打印规则的用户或用户组。单击“添加 ”。这将打开添加新打印规则的窗口。
将优先级分配到规则条目。规则条目包括以下属性：用户账户、操作（允许/阻止）和优先级。规则具有特定优先级。如果用户被添加到若干组，Kaspersky Endpoint Security 基于具有最高优先级的规则规范设备访问。Kaspersky Endpoint Security 允许分配 0 到 10000 的优先级。值越高，优先级越高。也就是说，0 值具有最低优先级。
例如，您可以授予只读权限到 Everyone 组并授予读/写权限到管理员组。为此，给管理员组分配优先级 1，给 Everyone 组分配优先级 0。
阻止规则的优先级高于允许规则的优先级。换句话说，如果一个用户被添加到若干组且所有规则的优先级一样，Kaspersky Endpoint Security 基于任何现有的阻止规则规范设备访问。
在“操作 ”下，配置用户对打印机打印的访问权限。 单击“用户和组 ”，选择要访问打印的用户或用户组。 单击“确定 ”。 保存更改。 如何在 Web Console 和云控制台中添加打印规则
在 Web Console 的主窗口中，选择“设备 策略和配置文件 单击 Kaspersky Endpoint Security 策略的名称。策略属性窗口将打开。
选择“应用程序设置 选择 安全控制 → 设备控制 。 在“设备控制设置 ”区域，单击“设备和 wi-fi 网络的访问规则 ”链接。该表列出了设备控制组件分类中存在的所有设备的访问规则。
选择“本地打印机 ”或者“网络打印机 ”设备类型。这将打开打印机访问规则。
配置相关打印机的访问模式： 允许 、阻止 、取决于连接总线 （仅适用于本地打印机）或根据规则 。 如果您选择“根据规则 ”模式，则必须为本地或网络打印机添加打印规则。若要执行此操作，请单击打印规则表格中的“添加 ”按钮。这将打开新打印规则的设置。
将优先级分配到规则条目。规则条目包括以下属性：用户账户、操作（允许/阻止）和优先级。规则具有特定优先级。如果用户被添加到若干组，Kaspersky Endpoint Security 基于具有最高优先级的规则规范设备访问。Kaspersky Endpoint Security 允许分配 0 到 10000 的优先级。值越高，优先级越高。也就是说，0 值具有最低优先级。
例如，您可以授予只读权限到 Everyone 组并授予读/写权限到管理员组。为此，给管理员组分配优先级 1，给 Everyone 组分配优先级 0。
阻止规则的优先级高于允许规则的优先级。换句话说，如果一个用户被添加到若干组且所有规则的优先级一样，Kaspersky Endpoint Security 基于任何现有的阻止规则规范设备访问。
在“操作 ”下，配置用户对打印机打印的访问权限。 在“用户和组 ”下，选择要访问打印的用户或用户组。 保存更改。 如何在应用程序界面中添加打印规则
打开主应用程序窗口 并单击 在应用程序设置窗口中，选择“安全控制 ” → “设备控制 ”。 在“访问设置 ”块中单击“设备和 Wi-Fi 网络 ”按钮。打开的窗口显示包含在设备控制组件分类的所有设备的访问规则。
在“访问外部设备 ”下，单击“本地打印机 ”或者“网络打印机 ”。这将打开打印机访问规则窗口。
在“访问本地打印机 ”下，或者“访问网络打印机 ”下，配置打印机访问模式：允许 、阻止 、取决于连接总线 （仅适用于本地打印机），或 根据规则 。 如果您选择“根据规则 ”模式，则必须为打印机添加打印规则。选择您要应用打印规则的用户或用户组。单击“添加 ”。这将打开添加新打印规则的窗口。
将优先级分配到规则条目。规则条目包括以下属性：用户账户、权限（允许/阻止）和优先级。规则具有特定优先级。如果用户被添加到若干组，Kaspersky Endpoint Security 基于具有最高优先级的规则规范设备访问。Kaspersky Endpoint Security 允许分配 0 到 10000 的优先级。值越高，优先级越高。也就是说，0 值具有最低优先级。
例如，您可以授予只读权限到 Everyone 组并授予读/写权限到管理员组。为此，给管理员组分配优先级 1，给 Everyone 组分配优先级 0。
阻止规则的优先级高于允许规则的优先级。换句话说，如果一个用户被添加到若干组且所有规则的优先级一样，Kaspersky Endpoint Security 基于任何现有的阻止规则规范设备访问。
在“操作 ”下，配置用户访问打印的权限。 在“用户和组 ”下，选择要访问打印的用户或用户组。 保存更改。 受信任的打印机
受信任的设备 是指在受信任设备设置中指定的用户可随时进行完全访问的设备。
添加受信任打印机 的过程与添加其他类型的受信任设备完全相同。您可以按 ID 或设备型号添加本地打印机。您只能按设备 ID 添加网络打印机。
要按 ID 添加受信任的本地打印机，您需要一个唯一的 ID（硬件 ID–HWID）。您可以使用操作系统工具在设备属性中找到 ID（参见下图）。设备管理器工具允许您执行此操作。本地打印机的 ID 可能如下所示：6&2D09F5AF&1&C000。如果要添加多个特定设备，则按 ID 添加设备很方便。您也可以使用掩码。
要按设备型号添加受信任的本地打印机，您需要其供应商 ID（VID）和产品 ID（PID）。您可以使用操作系统工具在设备属性中找到 ID（参见下图）。用于输入 VID 和 PID 的模板：VID_04A9&PID_27FD。如果在组织中使用特定型号的设备，则按型号添加设备很方便。这样，您可以添加该型号的所有设备。
设备管理器中的设备 ID
要添加受信任的网络打印机，您需要其设备 ID。对于网络打印机，设备 ID 可以是打印机的网络名称（共享打印机的名称）、打印机的 IP 地址或打印机的 URL。
页面顶部
。Kaspersky Endpoint Security 向所有用户授予对本地打印机的完全访问权限。用户可以使用操作系统提供的方式连接打印机和打印文档。
。Kaspersky Endpoint Security 阻止本地打印机的连接。该应用程序仅允许连接受信任的打印机。
。Kaspersky Endpoint Security 允许根据USB 总线连接状态（允许 
模式。要控制打印，您必须添加打印规则。在规则中，您可以选择要允许或阻止在本地打印机上打印文档的用户或用户组。
按钮。