Über Richtlinien
Mithilfe von Richtlinien können Sie identische Funktionseinstellungen von Kaspersky Endpoint Security für alle Client-Computer festlegen, die zu einer Administrationsgruppe gehören.
Mithilfe von Kaspersky Endpoint Security können Sie richtliniendefinierte Einstellungswerte für einzelne Computer aus einer Administrationsgruppe ändern. Auf lokaler Ebene können Sie nur jene Einstellungen ändern, deren Änderung nicht durch die Richtlinie verboten ist.
Ob bestimmte Programmeinstellungen auf einem Client-Computer geändert werden können, hängt davon ab, ob diese in der Richtlinie durch ein "Schloss" blockiert sind:
- Wenn eine Einstellung durch ein "Schloss" blockiert ist (
), können Sie den Einstellungswert nicht lokal ändern. Für alle Client-Computer der Administrationsgruppe wird der Einstellungswert verwendet, welcher durch die Richtlinie vorgegeben ist. - Wenn eine Einstellung nicht durch ein "Schloss" blockiert ist (
), kann der Einstellungswert lokal geändert werden. Für alle Client-Computer der Administrationsgruppe werden die lokal festgelegten Einstellungswerte übernommen. Die in der Richtlinie festgelegten Einstellungswerte kommen nicht zur Anwendung.
Die lokalen Programmeinstellungen werden nach der ersten Anwendung der Richtlinie gemäß der Einstellungen der Richtlinie geändert.
Die Rechte für den Zugriff auf Richtlinieneinstellungen (Lesen, Ändern, Ausführen) werden für jeden Benutzer festgelegt, der Zugriff auf den Administrationsserver für Kaspersky Security Center besitzt, und zudem separat für jeden Funktionsbereich von Kaspersky Endpoint Security. Um die Rechte für den Zugriff auf Richtlinieneinstellungen anzupassen, gehen Sie im Eigenschaftenfenster des Administrationsservers für Kaspersky Security Center zum Abschnitt Sicherheit.
In Kaspersky Endpoint Security gibt es folgende Funktionsbereiche:
- Antiviren-Schutz. Dieser Funktionsbereich umfasst Datei-Anti-Virus, Mail-Anti-Virus, Web- und IM-Anti-Virus, Schwachstellensuche und Untersuchungsaufgaben.
- Kontrolle des Programmstarts Dieser Funktionsbereich umfasst die Komponente Kontrolle des Programmstarts.
- Gerätekontrolle Dieser Funktionsbereich umfasst die Komponente "Gerätekontrolle".
- Verschlüsselung. Dieser Funktionsbereich umfasst Komponenten für die Verschlüsselung von Festplatten, Dateien und Ordnern.
- Vertrauenswürdige Zone. Dieser Funktionsbereich umfasst die Vertrauenswürdige Zone.
- Web-Kontrolle Dieser Funktionsbereich umfasst die Komponente "Web-Kontrolle".
- Programm-Überwachung. Dieser Funktionsbereich umfasst Aktivitätsmonitor für Programme, Überwachung von Schwachstellen, Firewall, Schutz vor Netzwerkangriffen und Aktivitätskontrolle für Programme.
- Basisfunktionalität. Dieser Funktionsbereich umfasst allgemeine Programmeinstellungen, die nicht in andere Funktionsbereiche fallen. Dazu zählen: Lizenzverwaltung, KSN-Einstellungen, Inventarisierungsaufgaben und Update für die Datenbanken und Programm-Module, Selbstschutz, erweiterte Programmeinstellungen, Berichte und Speicher, Einstellungen für den Kennwortschutz und die Programmoberfläche.
Für Richtlinien stehen folgende Aktionen zur Verfügung:
- Erstellen von Richtlinien
- Ändern der Richtlinieneinstellungen
Wenn das Benutzerkonto, mit dem Sie auf den Administrationsserver zugegriffen haben, nicht zum Ändern von Einstellungen einzelner Funktionsbereiche berechtigt ist, stehen die Einstellungen dieser Funktionsbereiche nicht für Änderungen zur Verfügung.
- Löschen von Richtlinien
- Ändern des Richtlinienstatus
Informationen über die Verwendung von Richtlinien, welche nicht die Interaktion mit Kaspersky Endpoint Security betreffen, finden Sie im Administratorhandbuch zu Kaspersky Security Center.