При установке Kaspersky Security для Windows Server регистрирует в Windows службу Kaspersky Security (KAVFS), а также включает функциональные компоненты, запускаемые при запуске операционной системы. Чтобы снизить риск стороннего доступа к функциям программы и параметрам безопасности защищаемого устройства через управление службой Kaspersky Security, вы можете ограничить права на управление службой Kaspersky Security с помощью Консоли программы или Плагина управления.
По умолчанию доступ к управлению службой Kaspersky Security имеют пользователи, входящие в группу "Администраторы" на защищаемом устройстве, а также системные группы SERVICE и INTERACTIVE с правами на чтение и системная группа SYSTEM с правами на чтение и исполнение.
Нельзя удалить или изменять права для учетной записи SYSTEM. Если права учетной записи SYSTEM были изменены, при сохранении изменений для этой учетной записи восстанавливаются максимальные права.
Пользователи, имеющие доступ к функциям уровня Изменение прав, могут предоставлять права на управление службой Kaspersky Security другим пользователям, зарегистрированным на защищаемом устройстве или входящим в домен.
Вы можете выбрать для пользователя или группы пользователей Kaspersky Security для Windows Server один из следующих стандартных уровней доступа для управления службой Kaspersky Security:
Также вы можете выполнять расширенную настройку прав доступа: разрешить или запретить доступ к определенным функциям Kaspersky Security для Windows Server (см. таблицу ниже).
Если вы вручную настроили права доступа для пользователя или группы, то для этого пользователя или группы будет установлен уровень доступа Особые разрешения.
Разграничение прав доступа к функциям Kaspersky Security для Windows Server
Функция |
Описание |
|---|---|
Просмотр параметров службы |
Возможность просматривать общие параметры и права пользователей для службы Kaspersky Security. |
Запрос статуса службы у Диспетчера управления службами |
Возможность запрашивать статус выполнения службы Kaspersky Security у Диспетчера управления службами Microsoft Windows. |
Запрос статуса у службы |
Возможность запрашивать статус службы у службы Kaspersky Security. |
Перечисление зависимых служб |
Возможность просматривать список служб, от которых зависит служба Kaspersky Security, а также служб, зависимых от службы Kaspersky Security. |
Изменение параметров службы |
Возможность просматривать и изменять общие параметры работы и права пользователей для служб Kaspersky Security. |
Запуск службы |
Возможность запускать выполнение службы Kaspersky Security. |
Остановка службы |
Возможность останавливать выполнение службы Kaspersky Security. |
Приостановка / Возобновление службы |
Возможность приостанавливать и возобновлять выполнение службы Kaspersky Security. |
Чтение прав |
Возможность просматривать список пользователей службы Kaspersky Security и права доступа каждого пользователя. |
Изменение прав |
Возможности:
|
Удаление службы |
Возможность отмены регистрации службы Kaspersky Security в диспетчере управления службами Microsoft Windows. |
Пользовательские запросы к службе |
Возможность создавать и отправлять пользовательские запросы к службе Kaspersky Security. |