Einstellungen der Aufgabe Gerätekontrolle anpassen

Um die Einstellungen der Aufgabe zur Gerätekontrolle zu konfigurieren, gehen Sie wie folgt vor:

1. Öffnen Sie das Fenster Aufgabeneinstellungen.
2. Passen Sie auf der Registerkarte Allgemein folgende Aufgabenparameter an:
   • Wählen Sie im Abschnitt Aufgabenmodus einen Aufgabenmodus aus:
     • Aktiv.
       

       Kaspersky Embedded Systems Security für Windows kontrolliert mithilfe der Regeln den Anschluss von Wechseldatenträgern und anderen externen Geräten und verbietet oder erlaubt die Verwendung aller Geräte gemäß dem Prinzip des standardmäßigen Verbots (Default Deny) und den festgelegten Erlaubnisregeln. Die Verwendung von vertrauenswürdigen externen Geräten wird erlaubt. Die Verwendung von nicht vertrauenswürdigen externen Geräten wird standardmäßig verboten.

     Wenn ein externes Gerät, das Sie als nicht vertrauenswürdig einstufen, an ein geschütztes Gerät angeschlossen wird, bevor die Aufgabe Device Control im aktiven Modus gestartet wird, wird das Gerät von der Anwendung nicht blockiert. Wir empfehlen, das nicht vertrauenswürdige Gerät manuell zu trennen oder das geschützte Gerät neu zu starten. Anderenfalls wird das Prinzip "Standardmäßig verboten" für das Gerät nicht übernommen.

     • Nur Statistik.
       

       Kaspersky Embedded Systems Security für Windows kontrolliert das Anschließen von Wechseldatenträgern und anderen externen Geräten nicht, sondern speichert lediglich die Informationen zu Anschluss und Registrierung von externen Geräten auf dem geschützten Gerät sowie zu den Erlaubnisregeln zur Gerätekontrolle, denen die angeschlossenen Geräte unterliegen, im Protokoll der Aufgabenausführung. Die Verwendung aller externen Geräte wird erlaubt. Dieser Modus ist standardmäßig eingestellt.

   • Deaktivieren oder aktivieren Sie das Kontrollkästchen Die Verwendung aller externen Geräte erlauben, wenn die Aufgabe zur Gerätekontrolle nicht ausgeführt wird.
     

     Das Kontrollkästchen erlaubt oder verbietet die Verwendung von externen Geräten, wenn die Aufgabe zur Gerätekontrolle nicht ausgeführt wird.

     Wenn das Kontrollkästchen aktiviert ist und die Aufgabe zur Gerätekontrolle nicht ausgeführt wird, erlaubt Kaspersky Embedded Systems Security für Windows die Verwendung beliebiger externer Geräte auf dem geschützten Gerät.

     Wenn das Kontrollkästchen deaktiviert ist, verbietet das Programm die Verwendung von nicht vertrauenswürdigen externen Geräten auf dem geschützten Gerät in den folgenden Fällen: wenn die Aufgabe zur Gerätekontrolle nicht ausgeführt wird oder wenn Kaspersky Security Service angehalten ist. Es wird empfohlen, zur Gewährleistung maximaler Sicherheit des Computers vor Bedrohungen, die beim Dateiaustausch mit den externen Geräten entstehen, diese Variante zu verwenden.

     Das Kontrollkästchen ist standardmäßig deaktiviert.

3. Passen Sie bei Bedarf auf den Registerkarten Zeitplan und Erweitert den Zeitplan für den Aufgabenstart an.
4. Um die Regelliste für die Gerätekontrolle zu bearbeiten, klicken Sie auf den Link Regeln für die Gerätekontrolle im unteren Teil des Ergebnisfensters des Knotens Gerätekontrolle.

Kaspersky Embedded Systems Security für Windows übernimmt die neuen Einstellungen unmittelbar in der ausgeführten Aufgabe. Angaben zu Datum und Uhrzeit der Änderung der Einstellungen sowie die Werte der Aufgabeneinstellungen vor und nach der Änderung werden im Systemaudit-Protokoll gespeichert.