Защита программы паролем

Для выполнения действий с Kaspersky Endpoint Agent, которые могут вести к снижению уровня защиты компьютера пользователя и данных, обрабатываемых на этом компьютере, а также к снижению уровня самозащиты программы, требуется защитить программу паролем.

Ввод пароля требуется для выполнения следующих команд в интерфейсе командной сроки Kaspersky Endpoint Agent:

• --sandbox=disable
• --sandbox=show
• --sandbox=enable --tls=no
• --sandbox=enable --pinned-certificate=<полный путь к файлу TLS-сертификата соединения Kaspersky Endpoint Agent с Kaspersky Sandbox
• --quarantine=delete –ouid
• --quarantine=show
• --quarantine=restore
• --quarantine=add
• --product=stop
• --password=reset

Для ввода пароля используйте параметр --pwd=<текущий пароль пользователя>.

Также требуется ввести пароль при выполнении следующих действий над программой:

• удаление программы и удаленное удаление программы через KSC;
• изменение состава компонентов программы (modify);
• восстановление программы (repair);
• работа в мастере установки программы;
• работа в интерфейсе командной строки.

После включения защиты паролем и применения политики Kaspersky Security Center, на всех рабочих станциях управляемой группы Kaspersky Endpoint Agent применяется единый пароль.

Изменение параметров защиты паролем (отключение защиты паролем или изменение пароля) на локальных рабочих станциях недоступны.

После отключения защиты паролем в политике параметры защиты паролем сохраняются для локальной рабочей станции с возможностью редактирования.

Пароль хранится в параметрах программы в зашифрованном виде (хеш).

Для ввода пароля используйте параметр --pwd=<текущий пароль пользователя>.

Чтобы настроить защиту паролем программы Kaspersky Endpoint Agent через интерфейс командной строки, выполните следующие действия:

1. На рабочей станции запустите интерпретатор командной строки (например, Command Prompt cmd.exe) под учетной записью локального администратора.
2. С помощью команды cd перейдите в ту директорию, в которой находится файл agent.exe.

   Например, вы можете ввести команду cd "C:\Program Files (x86)\Kaspersky Lab\Endpoint Agent\" и нажать на клавишу ENTER.

3. Выполните одну из следующих команд и нажмите на клавишу ENTER:
   • agent.exe --password=stat, если вы хотите просмотреть текущий статус защиты программы паролем.
   • agent.exe --password=set --pwd=<текущий пароль пользователя> --new=<новый пароль пользователя>, если вы хотите установить новый пароль пользователя.
   • agent.exe --password=reset --pwd=<текущий пароль пользователя>, если вы хотите сбросить пароль пользователя.

См. также Настройка трассировки Настройка создания дампа Просмотр информации о параметрах карантина и объектах на карантине Действия над объектами на карантине Управление параметрами интеграции с Kaspersky Sandbox Запуск обновления баз Kaspersky Endpoint Agent Запуск, остановка и просмотр текущего состояния программы Защита служб программы технологией PPL

В начало