Über die Regeln zur Gerätekontrolle
Kaspersky Embedded Systems Security für Windows verwendet keine Erlaubnisregeln für MTP-Mobilgeräte.
Die Regeln werden für jedes Gerät, das in diesen Moment oder zuvor an das geschützte Gerät angeschlossen wurde, individuell erstellt, wenn über dieses Gerät Daten im System gespeichert wurden.
So erstellen Sie Erlaubnisregeln zur Gerätekontrolle:
- Die Aufgabe zum Erstellen von Erlaubnisregeln übernehmen.
- Den Modus "Nur Statistik" in der Aufgabe zur Gerätekontrolle verwenden.
- Die Systemdaten über angeschlossene Geräte übernehmen.
- Den Gültigkeitsbereich von bereits erstellen Regeln erweitern.
Die maximale Anzahl der Regeln zur Gerätekontrolle, die Kaspersky Embedded Systems Security für Windows unterstützt, beträgt 3072.
Die Regeln für die Gerätekontrolle werden nachfolgend beschrieben.
Regeltyp
Typ der Regel – immer Erlaubnis. Die Aufgabe zur Gerätekontrolle sperrt die Verbindung aller Flash-Laufwerke und anderer externer Geräte standardmäßig, wenn sie nicht in den Gültigkeitsbereich von mindestens einer Erlaubnisregel fallen.
Auslösekriterium und Gültigkeitsbereich der Regel
Die Regeln für die Gerätekontrolle identifizieren Flash-Laufwerke und andere externe Geräte anhand des Geräteinstanzpfad. Der Geräteinstanzpfad ist ein eindeutiger Identifikator, der dem Gerät vom System zum Zeitpunkt seines Anschlusses und seiner Registrierung als externes Gerät oder CD-/DVD-Laufwerk (beispielsweise IDE oder SCSI) zugewiesen wird.
Kaspersky Embedded Systems Security für Windows kontrolliert den Anschluss externer CD-/DVD-Laufwerke unabhängig von der Schnittstelle des Anschlusses. Beim Montieren solcher Geräte über USB registriert das Betriebssystem zwei Werte für die Geräteexemplarklasse: für das externe Gerät, sowie für das CD/DVD-Gerät (beispielsweise IDE oder SCSI). Für einen korrekten Anschluss solcher Geräte sind Erlaubnisregeln für jeden Wert des Geräteinstanzpfades erforderlich.
Kaspersky Embedded Systems Security für Windows bestimmt den Geräteinstanzpfad und schlüsselt den gefundenen Wert auf die folgenden Elemente auf:
- Hersteller (VID) des Geräts
- Controller-Typ (PID) des Geräts
- Seriennummer des Geräts
Sie können den Geräteinstanzpfad nicht manuell festlegen. Die in den Eigenschaften der Erlaubnisregel festgelegten Auslösekriterien für die Regel bestimmen den Gültigkeitsbereich dieser Regel. Standardmäßig umfasst der Verwendungsbereich einer neu erstellten Erlaubnisregel das ursprüngliche Gerät, dessen Eigenschaften Kaspersky Embedded Systems Security für Windows zum Erstellen der Regel verwendet hat. Sie können die angegebenen Werte mithilfe der Maske in den Eigenschaften der erstellten Regel bearbeiten, um den Gültigkeitsbereich der Regel auszudehnen.
Daten des Ausgangsgeräts
Die Daten des Geräts, aufgrund von dessen Eigenschaften Kaspersky Embedded Systems Security für Windows die Erlaubnisregel gebildet hat, werden in den Eigenschaften der einzelnen Regeln angezeigt.
Die Daten des Ausgangsgeräts enthalten die folgenden Informationen:
- Geräteinstanzpfad. Aufgrund dieses Wertes bestimmt Kaspersky Embedded Systems Security für Windows die Auslösekriterien für die Regel und füllt die Felder Hersteller (VID), Controller-Typ (PID), Seriennummer im Abschnitt Gültigkeitsbereich der Regel im Fenster Eigenschaften der Regel aus.
- Anzeigename. Name, der vom Hersteller in den Eigenschaften des Geräts angegeben ist.
Kaspersky Embedded Systems Security für Windows bestimmt die Daten des Ausgangsgeräts zum Zeitpunkt des Erstellens der Regel automatisch. Im Folgenden können Sie diese Werte verwenden, um zu bestimmen, aufgrund der Daten welchen Geräts die Regel erstellt wurde. Die Daten des Ausgangsgeräts können nicht bearbeitet werden.
Beschreibung
Sie können für jede erstellte Regel für die Gerätekontrolle im Feld Beschreibung zusätzliche Informationen hinzufügen, z. B. den Namen des angeschlossenen Flash-Treibers oder den Namen des Besitzers. Der Kommentar wird im entsprechenden Feld im Fenster Regeln für die Gerätekontrolle angezeigt.
Der Kommentar und die Daten des Ausgangsgeräts werden bei der Ausführung der Regel nicht berücksichtigt und dienen nur zur Vereinfachung der Kennzeichnung der Geräte und Regeln für den Benutzer.