设备控制

“设备控制”管理用户对安装在计算机上或连接到计算机的设备(例如,硬盘驱动器、相机或 Wi-Fi 模块)的访问。这样可以在连接此类设备时保护计算机免受感染,并防止丢失或泄漏数据。

设备访问级别

“设备控制”控制以下级别的访问权限:

“设备控制”通过使用访问规则来管理用户对设备的访问。“设备控制”还允许您保存设备连接/断开连接事件。要保存事件,您需要在策略中配置事件注册。

如果对设备的访问权限取决于连接总线( 状态),Kaspersky Endpoint Security 不会保存设备连接/断开连接事件。要使 Kaspersky Endpoint Security 保存设备连接/断开连接事件,请允许访问相应的设备类型( 状态)或将设备添加到信任列表。

当被“设备控制”阻止的设备连接到计算机时,Kaspersky Endpoint Security 将阻止访问并显示通知(请参见下图)。

关于阻止访问设备的通知。用户可以请求对设备的临时或永久访问。

“设备控制”通知

设备控制运行算法

Kaspersky Endpoint Security 在用户将设备连接到计算机之后做出是否允许访问该设备的决定(请参见下图)。

设备控制运行算法

如果已连接设备并允许访问,您可以编辑访问规则并阻止访问。在这种情况下,下次有人尝试访问该设备(例如查看文件夹树或执行读取或写入操作)时,Kaspersky Endpoint Security 会阻止访问。没有文件系统的设备仅在该设备下一次连接时被阻止。

如果已安装有 Kaspersky Endpoint Security 的计算机上的用户需要请求被错误阻止的设备的访问权限,则向该用户发送请求访问说明

本部分内容

启用和禁用设备控制

关于访问规则

编辑设备访问规则

编辑连接总线访问规则

管理对移动设备的访问

打印控制

Wi-Fi 连接控制

监控可移动驱动器的使用

更改缓存持续时间

对受信任设备的操作

获取访问被阻止设备的权限

编辑设备控制消息模板

反桥接

页面顶部