Alle erweitern | Alles ausblenden
Um die Einstellungen eines verwalteten Geräts anzuzeigen, gehen Sie wie folgt vor:
Die Liste der verwalteten Geräte wird angezeigt.
Das Eigenschaftenfenster des ausgewählten Geräts wird angezeigt.
Im oberen Teil des Eigenschaftenfensters werden als Hauptgruppen der Einstellungen die folgenden Registerkarten angezeigt:
Diese Registerkarte umfasst die folgenden Abschnitte:
In diesem Feld lässt sich der Name des Client-Geräts in der Administrationsgruppe anzeigen und ändern.
In diesem Feld können Sie eine zusätzliche Beschreibung für das Client-Gerät eingeben.
Status des Client-Geräts, der ihm anhand der vom Administrator festgelegten Kriterien den Status des Antiviren-Schutzes und der Aktivität des Geräts im Netzwerk zugewiesen wird.
Name des Gerätebesitzers. Sie können einen Benutzer als Gerätebesitzer zuweisen oder entfernen, indem Sie auf den Link Gerätebesitzer verwalten klicken.
Administrationsgruppe, zu der das Client-Gerät gehört.
Datum des letzten Updates der Antiviren-Datenbanken oder der Anwendungen auf dem Gerät.
Datum und Uhrzeit der letzten Verbindung des auf dem Client-Gerät installierten Administrationsagenten mit dem Administrationsserver.
Zeitpunkt (Datum und Uhrzeit), zu dem das Gerät zuletzt im Netzwerk gesehen wurde.
Version des installierten Administrationsagenten.
Datum der Geräte-Erstellung innerhalb von Kaspersky Security Center Cloud Console.
Wenn diese Option aktiviert ist, wird die dauerhafte Verbindung zwischen dem verwalteten Gerät und dem Administrationsserver aufrecht erhalten. Sie können diese Option verwenden, wenn Sie keine Push-Server einsetzen, die eine solche Verbindung bereitstellen.
Wenn diese Option deaktiviert ist und keine Push-Server verwendet werden, verbindet sich das verwaltete Gerät nur zur Datensynchronisierung oder Datenübertragung mit dem Administrationsserver.
Die maximale Gesamtzahl der Geräte mit ausgewählter Option Verbindung mit Administrationsserver nicht trennen beträgt 300.
Diese Option ist auf verwalteten Geräten standardmäßig deaktiviert. Diese Option ist auf dem Gerät, auf dem der Administrationsserver installiert ist, standardmäßig aktiviert und bleibt selbst dann aktiviert, wenn Sie versuchen, sie zu deaktivieren.
IP-Adresse des Geräts.
Windows-Domäne oder Arbeitsgruppe, zu der das Gerät gehört.
Name der DNS-Domäne des Client-Geräts.
Name des Client-Geräts im Windows-Netzwerk.
Erzeuger der virtuellen Maschine.
Diese Zeile gibt an, ob das Client-Gerät eine dynamische virtuelle Maschine als Teil einer VDI ist.
Sichtbarkeitsstatus der Datenverschlüsselung des Client-Geräts.
Status des Client-Geräts, der ihm anhand der vom Administrator festgelegten Kriterien den Status des Antiviren-Schutzes und der Aktivität des Geräts im Netzwerk zugewiesen wird.
Für Status des Schutzes für das Client-Gerät und der Verbindung zum Administrationsserver.
Dieses Feld zeigt den aktuellen Status des Echtzeitschutzes auf dem Client-Gerät an.
Wenn sich der Status auf dem Gerät ändert, wird der neue Status erst im Eigenschaftenfenster des Geräts angezeigt, nachdem das Client-Gerät mit dem Administrationsserver synchronisiert wurde.
Datum und Uhrzeit der letzten Schadsoftware-Untersuchung auf einem Client-Gerät.
Gesamtzahl der auf einem Client-Gerät gefundenen Bedrohungen seit der Installation der Sicherheitsanwendung (seit der ersten Untersuchung des Geräts) oder seit dem letzten Zurücksetzen des Zählers.
Anzahl der unverarbeiteten Dateien auf einem Client-Gerät.
In diesem Feld wird die Anzahl der unverarbeiteten Dateien für mobile Geräte nicht berücksichtigt.
Aktueller Status der Verschlüsselung von Dateien auf den lokalen Laufwerken des Geräts. Eine Beschreibung der Statuswerte finden Sie in der Hilfe zu Kaspersky Endpoint Security für Windows.
Diese Registerkarte listet alle Kaspersky-Anwendungen auf, die auf dem Client-Gerät installiert sind. Auf dieser Registerkarte befinden sich die Schaltflächen Starten und Stoppen, mit denen Sie erforderliche Kaspersky-Anwendungen (mit Ausnahme des Administrationsagenten) starten und stoppen können. Sie können diese Schaltflächen verwenden, wenn auf dem verwalteten Gerät der UDP-Port 15000 für den Empfang von Push-Benachrichtigungen vom Administrationsserver verfügbar ist. Wenn das verwaltete Gerät nicht für Push-Benachrichtigungen verfügbar ist, aber der Modus für die dauerhafte Verbindung mit dem Administrationsserver aktiviert ist (d. h., im Abschnitt Allgemein ist die Option Verbindung mit Administrationsserver nicht trennen aktiviert), stehen auch die Schaltflächen Starten und Stoppen zur Verfügung. Andernfalls wird beim Versuch, die Anwendung zu starten oder zu stoppen, eine Fehlermeldung ausgegeben. Sie können auch auf die Namen der Anwendungen klicken, um sich allgemeine Informationen über eine Anwendung, eine Liste mit allen auf dem Gerät aufgetretenen Ereignissen und die Einstellungen der Anwendung anzeigen zu lassen.
Diese Registerkarte listet die Richtlinien und Richtlinienprofile auf, die den verwalteten Geräten derzeit zugewiesen sind.
Auf der Registerkarte Aufgaben können Sie die Aufgaben eines Client-Geräts verwalten: Liste der vorhandenen Aufgaben anzeigen, neue Aufgaben erstellen, Aufgaben entfernen, starten und beenden, Aufgabeneinstellungen ändern und die Ergebnisse der Aufgabenausführung anzeigen. Die Aufgabenliste beruht auf Daten, die während der letzten Synchronisierung des Clients mit dem Administrationsserver empfangen wurden. Die Daten über den Aufgabenstatus erhält der Administrationsserver vom Client-Gerät. Wenn auf dem verwalteten Gerät der UDP-Port 15000 für den Empfang von Push-Benachrichtigungen vom Administrationsserver verfügbar ist, werden der Aufgabenstatus angezeigt und die Schaltflächen zur Aufgabenverwaltung aktiviert. Wenn das verwaltete Gerät nicht für Push-Benachrichtigungen verfügbar ist, aber der Modus für die dauerhafte Verbindung mit dem Administrationsserver aktiviert ist (d. h., im Abschnitt Allgemein ist die Option Verbindung mit Administrationsserver nicht trennen aktiviert), stehen auf die Aktionen für die Aufgaben zur Verfügung.
Wenn keine Verbindung besteht, wird kein Status angezeigt und die Schaltflächen sind nicht verfügbar.
In der Registerkarte Ereignisse werden Ereignisse angezeigt, die für das ausgewählte Client-Gerät auf dem Administrationsserver registriert wurden.
In der Registerkarte Sicherheitsprobleme können Sie Sicherheitsvorfälle für ein Client-Gerät anzeigen, bearbeiten oder erstellen. Sicherheitsvorfälle können sowohl automatisch mithilfe von auf dem Client-Gerät installierten verwalteten Kaspersky-Anwendungen als auch manuell durch den Administrator erstellt werden. Wenn beispielsweise einige Benutzer immer wieder Schadsoftware von ihrem Wechseldatenträger auf das Gerät übertragen, kann der Administrator einen Sicherheitsvorfall erstellen. Der Administrator kann im Text des Sicherheitsvorfalls eine kurze Beschreibung des Falls bereitstellen und Aktionen vorschlagen (etwa Disziplinarmaßnahmen für einen Benutzer) und einen Link zum Benutzer oder zu den Benutzern hinzufügen.
Ein Vorfall, für den alle erforderlichen Aktionen ausgeführt worden sind, wird als Bearbeitet bezeichnet. Das Vorhandensein von nicht bearbeiteten Sicherheitsvorfällen kann als Bedingung für die Änderung des Status eines Geräts auf Kritisch oder Warnung ausgewählt werden.
Dieser Abschnitt enthält eine Liste der für das Gerät erstellten Sicherheitsvorfälle. Die Sicherheitsvorfälle werden nach Signifikanz und Art eingestuft. Die Art des Sicherheitsvorfalls wird von der Kaspersky-Anwendung bestimmt, die den Vorfall erstellt hat. Bearbeitete Sicherheitsvorfälle können in der Liste durch Aktivieren des Kontrollkästchens in der Spalte Bearbeitet gekennzeichnet werden.
In der Registerkarte Tags können Sie die Liste der Schlüsselwörter verwalten, auf deren Grundlage die Suche nach Client-Geräten ausgeführt wird: Liste der vorhandenen Tags anzeigen, Tags aus der Liste zuweisen, Regeln für die automatische Zuweisung von Tags konfigurieren, neue Tags hinzufügen und alte Tags umbenennen, sowie Tags löschen.
Diese Registerkarte umfasst die folgenden Abschnitte:
Die Daten über die installierten Anwendungen sind verfügbar, wenn der auf dem Client-Gerät installierte Administrationsagent die erforderlichen Daten auf den Administrationsserver überträgt. Die Einstellungen für die Übertragung der Informationen auf den Administrationsserver können Sie im Eigenschaftenfenster des Administrationsagenten oder seiner Richtlinie im Abschnitt Datenverwaltung anpassen.
Durch Klicken auf einen Anwendungsnamen wird ein Fenster geöffnet, das die Anwendungsdetails und eine Liste der für die Anwendung installierten Update-Pakete enthält.
Mithilfe der Schaltfläche In Datei exportieren können Sie die Liste der Verteilungspunkte, mit denen das Gerät interagiert, in einer Datei speichern. Standardmäßig exportiert die Anwendung die Liste der Geräte in eine Datei im csv-Format.
Mithilfe der Schaltfläche Eigenschaften können Sie die Einstellungen der Verteilungspunkte, mit denen das Gerät interagiert, anzeigen und anpassen.
Um die Schwachstellen in einer Datei zu speichern, aktivieren Sie die Kontrollkästchen neben den Schwachstellen, die Sie speichern möchten, und klicken Sie dann auf die Schaltfläche In csv-Datei exportieren oder In txt-Datei exportieren.
Dieser Abschnitt enthält die folgenden Einstellungen:
Ist diese Option aktiviert, werden im Abschnitt Schwachstellen angezeigt, die durch einen Patch geschlossen werden können.
Ist diese Option deaktiviert, werden im Abschnitt Schwachstellen angezeigt, die durch einen Patch geschlossen werden können, sowie Schwachstellen, für die kein Patch vorhanden ist.
Diese Option ist standardmäßig aktiviert.
Wählen Sie in der Liste eine Software-Schwachstelle aus, um die Eigenschaften der ausgewählten Software-Schwachstelle in einem separaten Fenster anzuzeigen. In dem Fenster können Sie Folgendes tun: