裝置控制元件登錄與受監視裝置有關的事件,例如裝置的連線和斷開連線,從裝置讀取檔案,將檔案寫入裝置以及其他事件。然後,裝置控制將根據 Kaspersky Endpoint Security 設定允許或封鎖操作。
裝置控制在特定期間(稱為快取期間)內儲存有關事件的資訊。如果有關事件的資訊被快取並且該事件重複發生,則無需將其通知給 Kaspersky Endpoint Security 或顯示另一個提示以授予對相應操作的存取權限,例如連線裝置。這使得使用裝置更加方便。
如果以下所有事件設定與快取中的記錄匹配,則該事件被視為重複事件:
在變更快取期間之前,請停用 Kaspersky Endpoint Security 自我防護。變更快取期間後,啟用自我防護。
要變更快取期間,請:
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
DeviceControlEventsCachePeriod
進行編輯。