Offline-Zugriff auf ein externes Gerät gewähren, das von der Gerätekontrolle blockiert wurde
In der Richtlinie der Komponente "Gerätekontrolle" von Kaspersky Endpoint Security für Windows können Sie den Benutzerzugriff auf externe Geräte verwalten, die auf dem Client-Gerät (z. B. Festplatten, Kameras oder WLAN-Module) installiert oder mit diesem verbunden sind. Dadurch können Sie das Client-Gerät vor Infektionen schützen, wenn solche externen Geräte verbunden werden, und so einen Datenverlust oder Datenlecks verhindern.
Wenn Sie temporären Zugriff auf ein externes Gerät gewähren möchten, das von der "Gerätekontrolle" blockiert wurde, dieses Gerät jedoch nicht zur Liste der vertrauenswürdigen Geräte hinzugefügt werden kann, so können Sie vorübergehend Offline-Zugriff auf das externe Gerät gewähren. Offline-Zugriff bedeutet, dass das Client-Gerät keinen Zugriff auf das Netzwerk hat.
Sie können dem durch die Gerätesteuerung blockierten externen Gerät nur Offline-Zugriff gewähren, wenn die Option Anfrage auf temporären Zugriff erlauben in den Einstellungen der Richtlinie von Kaspersky Endpoint Security für Windows im Abschnitt Programmeinstellungen → Sicherheitskontrollen → Gerätesteuerung aktiviert ist.
Die Gewährung des Offline-Zugriffs auf ein externes Gerät, das von der "Gerätekontrolle" blockiert wurde, umfasst die folgenden Schritte:
- Der Gerätebenutzer, der Zugriff auf das blockierte externe Gerät wünscht, generiert im Dialogfenster von Kaspersky Endpoint Security für Windows eine Zugriffsanfrage-Datei und sendet diese Datei an den Administrator von Kaspersky Security Center.
- Wenn der Administrator von Kaspersky Security Center diese Anfrage erhält, erstellt er eine Zugriffsschlüssel-Datei und sendet diese Datei an den Gerätebenutzer.
- Der Benutzer aktiviert die Zugriffsschlüssel-Datei im Dialogfenster von Kaspersky Endpoint Security für Windows und erhält temporären Zugriff auf das externe Gerät.
Um temporären Zugriff auf ein externes Gerät zu gewähren, das von der "Gerätekontrolle" blockiert wurde:
- Wechseln Sie im Hauptmenü zu Geräte → Verwaltete Geräte.
Die Liste der verwalteten Geräte wird angezeigt.
- Wählen Sie in dieser Liste das Benutzergerät aus, das um Zugriff auf das externe Gerät bittet, das von der "Gerätekontrolle" blockiert wurde.
Sie können nur ein Gerät auswählen.
- Klicken Sie oberhalb der Liste auf die Ellipse-Schaltfläche (
) und klicken Sie anschließend auf die Schaltfläche Zugriff auf das Gerät im autonomen Modus gewähren. - Klicken Sie im angezeigten Fenster Programmeinstellungen im Abschnitt Gerätekontrolle auf die Schaltfläche Durchsuchen.
- Wählen Sie die Zugriffsanforderungsdatei aus, die Sie vom Benutzer erhalten haben, und klicken Sie anschließend auf die Schaltfläche Öffnen. Die Datei sollte das akey-Format besitzen.
Es werden Details über das gesperrte Gerät angezeigt, auf das der Benutzer den Zugriff erbittet.
- Geben Sie einen Wert für die Zugriffsdauer an.
Diese Einstellung gibt an, wie lange Sie dem Benutzer Zugriff auf das gesperrte Gerät gewähren. Der Standardwert ist der Wert, den der Benutzer beim Erstellen der Zugriffsanfrage-Datei angegeben hat.
- Geben Sie einen Wert für die Aktivierungsfrist an.
Diese Einstellung gibt den Zeitraum an, im dem der Benutzer den Zugriff auf das gesperrte Gerät mithilfe des bereitgestellten Zugriffsschlüssels aktivieren kann.
- Klicken Sie auf die Schaltfläche Speichern.
Das standardmäßige Microsoft-Windows-Fenster Zugriffsschlüssel speichern wird geöffnet.
- Wählen Sie den Zielordner aus, in dem Sie die Datei speichern möchten, die den Zugriffsschlüssel für das blockierte Gerät enthält.
- Klicken Sie auf die Schaltfläche Speichern.
Nachdem Sie die Zugriffsschlüssel-Datei an den Benutzer gesendet haben und der Benutzer die Datei in Kaspersky Endpoint Security für Windows aktiviert hat, erhält der Benutzer für den festgelegten Zeitraum temporären Zugriff auf das blockierte Gerät.