مراقبة استخدام محركات الأقراص القابلة للإزالة

14 فبراير 2024

ID 134053

تتضمن مراقبة استخدام محركات الأقراص القابلة للإزالة:

  • مراقبة العمليات على الملفات الموجودة على محركات الأقراص القابلة للإزالة.
  • مراقبة الاتصال وقطع الاتصال لمحركات الأقراص القابلة للإزالة الموثوقة.

    يسمح Kaspersky Endpoint Security بمراقبة الاتصال وقطع الاتصال لجميع الأجهزة الموثوقة وليس فقط محركات الأقراص القابلة للإزالة. ويمكنك تشغيل تسجيل الأحداث في إعدادات الإخطار لمكون التحكم في الجهاز. لدى الأحداث مستوى الخطورة معلوماتي.‏

لتمكين مراقبة استخدام محرك الأقراص القابل للإزالة:

  1. في نافذة التطبيق الرئيسية، انقر فوق الزر أيقونة إعدادات التطبيق في شكل عجلة تروس..
  2. في نافذة إعدادات التطبيق، اختر ضوابط الأمانالتحكم في الجهاز.
  3. في القسم إعدادات الوصول، انقر على الزر الأجهزة وشبكات Wi-Fi.‏

    تعرض النافذة المفتوحة قواعد الوصول لجميع الأجهزة المدرجة في تصنيف مكون التحكم في الجهاز.

    نافذة لتكوين الوصول إلى الأجهزة. يستطيع المستخدم تكوين الوصول إلى الأجهزة وتعيين معلمات الوصول الإضافية، مثل جدول الوصول.

    أنواع الأجهزة في مكون التحكم في الجهاز

  4. في القسم الوصول إلى أجهزة تخزين البيانات، حدد محركات الأقراص القابلة للإزالة.
  5. في النافذة التي تفتح، حدد القسم تسجيل الدخول.‏

    نافذة تكوين تسجيل الأحداث عن استخدام محركات الأقراص القابلة للإزالة. ويستطيع المستخدم تحديد الأحداث التي سيتم تسجيلها.

    إعدادات مراقبة استخدام محرك الأقراص القابل للإزالة

  6. قم بتشغيل مفتاح تسجيل الدخول.
  7. في القسم عمليات الملفات، حدد العمليات التي تريد مراقبتها: كتابة، حذف.
  8. في القسم تصفية حسب تنسيقات الملفات، حدد تنسيقات الملفات التي يجب تسجيل العمليات المرتبطة بها عن طريق التحكم في الجهاز.
  9. حدد المستخدمين أو مجموعة المستخدمين الذين تريد مراقبة استخدامهم لمحركات الأقراص القابلة للإزالة.
  10. احفظ تغييراتك.

نتيجة لذلك، عندما يكتب المستخدمون إلى الملفات الموجودة على محركات الأقراص القابلة للإزالة أو يحذفون الملفات من محركات الأقراص القابلة للإزالة، سيحفظ Kaspersky Endpoint Security المعلومات حول هذه العمليات في سجل الأحداث ويرسل الأحداث إلى Kaspersky Security Center. يمكنك عرض الأحداث المرتبطة بالملفات على محركات الأقراص القابلة للإزالة في وحدة تحكم إدارة Kaspersky Security Center في عقدة مساحة عمل خادم الإدارة من علامة التبويب الأحداث.‏ بالنسبة للأحداث المُراد عرضها في سجل الأحداث المحلي لتطبيق Kaspersky Endpoint Security، يجب تحديد خانة الاختيار تم تنفيذ عملية الملف في notifications settings لمكون التحكم في الجهاز.

هل وجدت هذه المقالة مفيدة؟
ما الذي يمكننا تحسينه؟
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.
شكرًا لك على ملاحظاتك! تساعدُنا على التحسن.