Richtlinieneinstellungen konfigurieren

Sie können die erstellte Richtlinie in Kaspersky Security Center ändern und Sie können festlegen, dass die Einstellungen in den Richtlinien untergeordneter Gruppen und in den Aufgabeneinstellungen nicht geändert werden dürfen.

Die Einstellungen der Richtlinie für Kaspersky Endpoint Security umfassen Programmeinstellungen und Aufgabeneinstellungen.

Richtlinieneinstellungen konfigurieren

1. Starten Sie die Kaspersky Security Center-Administrationskonsole.
2. Öffnen Sie den Knoten Administrationsserver <Servername>.
3. Klicken Sie in der Konsolenstruktur auf Verwaltete Geräte.
4. Öffnen Sie im Arbeitsbereich die Registerkarte Richtlinien.
5. Rechtsklicken Sie auf die Richtlinie, die Sie anpassen möchten, und wählen Sie Eigenschaften.
6. Passen Sie im Fenster Eigenschaften: <Name der Richtlinie> die Richtlinieneinstellungen an:
   • Im Abschnitt Basisschutz

     Passen Sie die folgenden Einstellungen für den "Schutz vor bedrohlichen Dateien" an.

     • Aktivieren oder deaktivieren Sie den "Schutz vor bedrohlichen Dateien".
     • Wählen Sie eine der vordefinierten Sicherheitsstufen aus oder passen Sie die Sicherheitseinstellungen manuell an.
     • Wählen Sie die Aktion aus, die nach dem Fund eines schädlichen Objekts ausgeführt werden soll.

     Passen Sie die folgenden Einstellungen für den "Schutz vor Web-Bedrohungen" an.

     • Aktivieren oder deaktivieren Sie den "Schutz vor Web-Bedrohungen".
     • Wählen Sie eine der vordefinierten Sicherheitsstufen aus oder passen Sie die Sicherheitseinstellungen manuell an.
     • Aktivieren oder deaktivieren Sie die Untersuchung von Webadressen mithilfe der Datenbank für bösartige Webadressen.
     • Passen Sie die Anti-Phishing-Einstellungen an.
     • Fügen Sie die vertrauenswürdigen Adressen hinzu, deren Datenverkehr nicht durch den "Schutz vor Web-Bedrohungen" untersucht werden soll.
     • Wählen Sie die Aktion, die nach Löschen eines schädlichen Objekts im Web-Datenverkehr ausgeführt werden soll.

     Passen Sie die folgenden Einstellungen für den "Schutz vor Netzwerkbedrohungen" an.

     • Aktivieren oder deaktivieren Sie den "Schutz vor Netzwerkbedrohungen".
     • Passen Sie die Einstellungen für den "Schutz vor Netzwerkbedrohungen" an.
     • Geben Sie die IP-Adressen der Computer an, deren Netzwerkaktivität nicht blockiert werden soll.
   • Im Abschnitt Erweiterter Schutz

     Passen Sie die folgenden KSN-Einstellungen an.

     • Lesen Sie den vollständigen Text der Erklärung zu Kaspersky Security Network. Klicken Sie dazu auf KSN-Erklärung.
     • Geben Sie an, ob Sie Kaspersky Security Network verwenden wollen.
     • Aktivieren oder deaktivieren Sie den erweiterten KSN-Modus.
     • Aktivieren oder deaktivieren Sie den Cloud-Modus.
     • Aktivieren oder deaktivieren Sie die Verwendung eines KSN-Proxys.
     • Aktivieren oder deaktivieren Sie die Verwendung der Kaspersky-Server, wenn der KSN-Proxy nicht verfügbar ist.

     Hinweis: Die Verwendung von Kaspersky Security Network und eines KSN-Proxys auf Remote-Computern ist nur verfügbar, wenn der Administrationsserver von Kaspersky Security Center als Proxyserver verwendet wird. Ausführliche Informationen über die Eigenschaften des Administrationsservers finden Sie in der Hilfe für Kaspersky Security Center.

   • Im Abschnitt Sicherheitskontrolle

     Passen Sie die folgenden Einstellungen für die Web-Kontrolle an.

     • Aktivieren oder deaktivieren Sie die Web-Kontrolle.
     • Fügen Sie durch Klick auf Hinzufügen eine neue Regel für die "Web-Kontrolle" hinzu.
     • Bearbeiten, löschen oder organisieren Sie die erstellten Regeln in der Liste.

   • Im Abschnitt Datenverschlüsselung

     Passen Sie die folgenden Einstellungen für die FileVault-Volume-Verschlüsselung an.

     • Aktivieren oder deaktivieren Sie die Verwaltung für FileVault-Volume-Verschlüsselung auf den Client-Computern.
     • Verschlüsseln oder entschlüsseln Sie das Startvolume auf den Client-Computern.

       Ist das Kontrollkästchen Verwaltung für die FileVault-Volume-Verschlüsselung aktivieren deaktiviert, so können Benutzer mit Administratorrechten ihre Mac-Startvolumes aus den Systemeinstellungen verschlüsseln und entschlüsseln.

       Sind das Kontrollkästchen Verwaltung für die FileVault-Volume-Verschlüsselung aktivieren und die Option Volume verschlüsseln ausgewählt, so können Benutzer mit Administratorrechten ihr Mac-Startvolume nicht aus den Systemeinstellungen entschlüsseln.

       Sind das Kontrollkästchen Verwaltung für die FileVault-Volume-Verschlüsselung aktivieren und die Option Volume entschlüsseln ausgewählt, so können Benutzer mit Administratorrechten ihr Mac-Startvolume nicht aus den Systemeinstellungen verschlüsseln.

   • Konfigurieren Sie im Abschnitt Detection and Response

     die folgenden Einstellungen für Managed Detection and Response.

     • Aktivieren oder deaktivieren Sie Managed Detection and Response.
     • Importieren oder löschen Sie eine Konfigurationsdatei, die zum Aktivieren der Komponente Managed Detection and Response auf verwalteten Geräten verwendet wird.
   • Im Abschnitt Update

     Passen Sie die folgenden Update-Einstellungen an.

     • Aktivieren oder deaktivieren Sie das Update der Programm-Module.
     • Geben Sie die Update-Quellen an.

   • Im Abschnitt Weitere Einstellungen

     Passen Sie die folgenden Schutzeinstellungen an.

     • Aktivieren oder deaktivieren Sie den Echtzeitschutz für den Client-Computer.
     • Legen Sie fest, ob Kaspersky Endpoint Security beim Hochfahren des Client-Computers gestartet werden soll oder nicht.
     • Passen Sie die vertrauenswürdige Zone an.
     • Passen Sie die vertrauenswürdigen Anwendungen an.
     • Wählen Sie die zu erkennenden Objekttypen aus.
     • Legen Sie fest, ob der Start geplanter Aufgaben unterbunden werden soll, wenn der Computer im Akkubetrieb läuft.

     Passen Sie die folgenden Netzwerkeinstellungen an.

     • Legen Sie fest, ob ein Proxyserver verwendet werden soll.
     • Geben Sie die Adresse des Proxyservers an.
     • Legen Sie fest, ob der Proxyserver für lokale Adressen verwendet werden soll.
     • Geben Sie den Benutzernamen und das Kennwort für die Authentifizierung auf dem Proxyserver an.
     • Aktivieren oder deaktivieren Sie die Untersuchung des eingehenden und ausgehenden HTTPS-Datenverkehrs.
     • Passen Sie die überwachten Ports an.

     Passen Sie die folgenden Einstellungen für "Berichte und Backup" an.

     • Legen Sie fest, ob nicht-kritische Ereignisse protokolliert werden sollen.
     • Legen Sie fest, ob nur aktuelle Ereignisse gespeichert werden sollen.
     • Legen Sie fest, ob Ereignisse nach einem bestimmten Zeitraum gelöscht werden sollen.
     • Geben Sie die Speicherdauer für Ereignissen an.
     • Legen Sie fest, ob Objekte nach dem angegebenen Zeitraum aus dem Backup gelöscht werden sollen.
     • Geben Sie die Speicherdauer für Objekte im Backup an.

     Passen Sie die folgenden Einstellungen für die Interaktion mit dem Benutzer an.

     • Aktivieren oder deaktivieren Sie die Ereignisbenachrichtigungen.
     • Legen Sie fest, auf welche Weise Kaspersky Endpoint Security den Benutzer über Ereignisse benachrichtigen soll.
     • Legen Sie fest, ob das Symbol von Kaspersky Endpoint Security in der Menüleiste angezeigt werden soll.
     • Legen Sie fest, ob ein Benutzer das Hauptfenster von Kaspersky Endpoint Security öffnen kann und die Programmoberfläche auf dem Client-Computer verwenden darf.
     • Legen Sie fest, ob der Befehl Beenden im Kontextmenü des Symbols von Kaspersky Endpoint Security auf dem Client-Computer verfügbar sein soll.
     • Wählen Sie die Sprache aus, die zum Anzeigen von Kaspersky Security Center-Ereignissen verwendet werden soll.
     • Passen Sie die Einstellungen für Kaspersky Endpoint Security an, die Benutzern auf einem Client-Computer zur Verfügung stehen sollen.

7. Klicken Sie auf OK, um die vorgenommenen Änderungen zu speichern und das Fenster mit den Richtlinieneigenschaften zu schließen.