Überwachung der Nutzung von Wechseldatenträgern

So aktivieren Sie die Überwachung der Nutzung von Wechseldatenträgern:

1. Klicken Sie unten im Programmhauptfenster auf die Schaltfläche .
2. Wählen Sie im Fenster mit den Programmeinstellungen die Option Schutz → Sicherheitskontrollen → Gerätekontrolle.
3. Klicken Sie im Block Einstellungen auf die Schaltfläche Zugriffsregeln für Geräte und WLAN-Netzwerke.

   Das geöffnete Fenster zeigt Zugriffsregeln für alle Geräte, die in der Klassifizierung der Komponenten für die Gerätekontrolle enthalten sind.

4. Wählen Sie im Block Zugriff auf Speichergeräte die Option Wechseldatenträger.
5. Klicken Sie auf Ereignisprotokollierung.
6. Wählen Sie im geöffneten Fenster die Registerkarte Protokollierung.
7. Aktivieren Sie den Schalter Ereignisprotokollierung.
8. Markieren Sie im Block Vorgänge mit Dateien die Operationen, die Sie überwachen möchten: Schreiben, Löschen.
9. Wählen Sie im Block Filter nach Dateiformaten die Formate von Dateien aus, deren zugehörige Operationen von der Gerätekontrolle protokolliert werden sollen.
10. Wählen Sie die Benutzer oder Benutzergruppen aus, deren Verwendung von Wechsellaufwerken Sie überwachen möchten.
11. Speichern Sie die vorgenommenen Änderungen.

Wenn daher Benutzer Dateien speichern, die sich auf Wechseldatenträgern befinden, oder Dateien von Wechseldatenträgern löschen, so speichert Kaspersky Endpoint Security im Ereignisprotokoll Informationen über den ausgeführten Vorgang und sendet ein Ereignis an das Kaspersky Security Center. Ereignisse, die mit Dateien auf Wechseldatenträgern zusammenhängen, können Sie in der Verwaltungskonsole für Kaspersky Security Center im Arbeitsbereich für den Knoten Administrationsserver auf der Registerkarte Ereignisse einsehen. Damit Ereignisse im lokalen Ereignisprotokoll von Kaspersky Endpoint Security angezeigt werden, muss das Kontrollkästchen Ein Dateivorgang wurde ausgeführt in den Benachrichtigungseinstellungen für die Komponente „Gerätekontrolle“ aktiviert werden.