Administrar el acceso a dispositivos por tipo
Control de dispositivos permite administrar el acceso a los dispositivos por tipo. El tipo de dispositivo lo determina el sistema operativo cuando el dispositivo está conectado. Puede buscar el tipo de dispositivo con la herramienta Administrador de dispositivos integrada en el sistema operativo. Para administrar el acceso a los dispositivos, debe configurar reglas. Una regla de acceso al dispositivo es un grupo de ajustes de configuración que determina cómo los usuarios pueden acceder a dispositivos instalados en un equipo o conectados a él. Esta configuración incluye acceso a un dispositivo específico, un horario de acceso y permisos de lectura o escritura. No puede añadir un dispositivo que no pertenezca a la clasificación de Control de dispositivos. El acceso a tales dispositivos está permitido para todos los usuarios.
De forma predeterminada, Control de dispositivos permite el acceso a todos los dispositivos para todos los usuarios.
Puede configurar el acceso a los dispositivos de la siguiente manera:
- Permitir.
Kaspersky Endpoint Security otorga a todos los usuarios acceso total a los dispositivos.
- Bloquear.
Kaspersky Endpoint Security bloquea las conexiones de dispositivos. La aplicación permite únicamente la conexión de dispositivos de confianza.
- Depende del bus de conexión.
Kaspersky Endpoint Security determina la interfaz de conexión de los dispositivos y restringe el acceso a los dispositivos de acuerdo con su estado de conexión de bus. La aplicación también permite conectar dispositivos de confianza.
- Por las reglas.
Para algunos tipos de dispositivos, puede designar usuarios individuales o un grupo de usuarios que pueden usar dispositivos, establecer una programación para el acceso a los dispositivos y configurar permisos de lectura y escritura. La aplicación también permite conectar dispositivos de confianza.
Tenga cuidado al configurar el acceso a dispositivos del tipo Discos duros. Si bloquea el acceso al disco del sistema, la aplicación puede provocar un fallo (BSOD) al iniciar el sistema operativo.
Si un dispositivo no encaja en el esquema de clasificación de Control de dispositivos, el acceso a dicho dispositivo no se puede restringir.
Cómo administrar el acceso a dispositivos por tipo en la Consola de administración (MMC)
- Abra la Consola de administración de Kaspersky Security Center.
- En el árbol de la consola, seleccione Directivas.
- Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
- En la ventana de la directiva, seleccione Controles de seguridad → Control de dispositivos.
- En Configuración de Control de dispositivos, seleccione la pestaña Tipos de dispositivos.
La pestaña Tipos de dispositivos muestra las reglas de acceso para todos los dispositivos incluidos en la clasificación de Control de dispositivos.
- Configure las reglas de acceso para los dispositivos:
- Seleccione el modo de acceso: Permitir, Bloquear, Depende del bus de conexión, Por las reglas.
Para seleccionar el modo Por reglas, haga doble clic para abrir las propiedades de la regla de acceso.
- Si seleccionó el modo de acceso Depende del bus de conexión, vaya a la pestaña Buses de conexión y configure las reglas de acceso para las interfaces de conexión.
- En el caso de los dispositivos de almacenamiento (por ejemplo, medios extraíbles), puede configurar los permisos de acceso para usuarios individuales. También puede configurar una programación para el acceso a los dispositivos y configurar los permisos de lectura y escritura.
- Si es necesario, configure las reglas de impresión.
- Si es necesario, configure las reglas de acceso a dispositivos Bluetooth.
- Si es necesario, configure las reglas de conexión Wi-Fi del equipo.
- Guarde los cambios. Para aplicar la directiva en equipos, cierre los candados
.
Cómo administrar el acceso a dispositivos por tipo en Web Console y Cloud Console
- En la ventana principal de Web Console, seleccione la pestaña Activos (dispositivos) → Directivas y perfiles.
- Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
- Seleccione la pestaña Configuración de la aplicación.
- Vaya a Controles de seguridad → Control de dispositivos.
- En el bloque Configuración de Control de dispositivos, haga clic en el enlace Reglas de acceso para dispositivos y redes wifi.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en la clasificación del componente Control de dispositivos.
- Configure las reglas de acceso para los dispositivos:
- Seleccione el modo de acceso: Permitir, Bloquear, Depende del bus de conexión, Por las reglas.
Si el modo de acceso no aparece en el menú desplegable, abra las propiedades de la regla de acceso haciendo doble clic en el tipo de dispositivo.
- Si seleccionó el modo de acceso Depende del bus de conexión, vaya a la pestaña Buses de conexión y configure las reglas de acceso para las interfaces de conexión.
- En el caso de los dispositivos de almacenamiento (por ejemplo, medios extraíbles), puede configurar los permisos de acceso para usuarios individuales. También puede configurar una programación para el acceso a los dispositivos y configurar los permisos de lectura y escritura.
- Si es necesario, configure las reglas de impresión.
- Si es necesario, configure las reglas de acceso a dispositivos Bluetooth.
- Si es necesario, configure las reglas de conexión Wi-Fi del equipo.
- Guarde los cambios. Para aplicar la directiva en equipos, cierre los candados
.
Cómo administrar el acceso a los dispositivos en la interfaz de la aplicación
- En la ventana de la aplicación principal, haga clic en el botón
. - En la ventana de configuración de la aplicación, seleccione Controles de seguridad → Control de dispositivos.
- En el bloque Configuración de acceso, haga clic en el enlace Dispositivos y redes wifi.
En la tabla se enumeran las reglas de acceso para todos los dispositivos que están presentes en la clasificación del componente Control de dispositivos.
- Configure las reglas de acceso para los dispositivos:
- Seleccione el modo de acceso: Permitir, Bloquear, Depende del bus de conexión, Por las reglas.
Si el modo de acceso no aparece en el menú desplegable, abra las propiedades de la regla de acceso haciendo doble clic en el tipo de dispositivo.
- Si seleccionó el modo de acceso Depende del bus de conexión, vaya a la pestaña Buses de conexión y configure las reglas de acceso para las interfaces de conexión.
- En el caso de los dispositivos de almacenamiento (por ejemplo, medios extraíbles), puede configurar los permisos de acceso para usuarios individuales. También puede configurar una programación para el acceso a los dispositivos y configurar los permisos de lectura y escritura.
- Si es necesario, configure las reglas de impresión.
- Si es necesario, configure las reglas de acceso a dispositivos Bluetooth.
- Si es necesario, configure las reglas de conexión Wi-Fi del equipo.
- Guarde los cambios.
Como resultado, cuando un usuario intenta obtener acceso a un dispositivo, la aplicación bloquea el acceso de acuerdo con las reglas. Kaspersky Endpoint Security también registra un evento correspondiente. Si desea otorgar acceso a dispositivos individuales, puede añadir estos dispositivos a la lista de dispositivos de confianza.
Inicio de página