Modification de la durée de mise en cache

Le module Contrôle des appareils enregistre les événements liés aux appareils surveillés, comme la connexion et la déconnexion d'un appareil, la lecture d'un fichier à partir d'un appareil, l'écriture d'un fichier dans un appareil, et d'autres événements. Le Contrôle des appareils autorise ou interdit alors l'action en fonction des paramètres de Kaspersky Endpoint Security.

Le Contrôle des appareils enregistre des informations à propos des événements pendant une période particulière appelée période de mise en cache. Si des informations à propos d'un événement sont mises en cache et que cet événement se répète, il n'est pas nécessaire d'en informer Kaspersky Endpoint Security ni d'afficher une autre invite pour autoriser l'accès à l'action correspondante, par exemple la connexion d'un appareil. Cela rend l'utilisation de l'appareil plus pratique.

Un événement est considéré comme un événement doublon si tous les paramètres d'événement suivants correspondent à l'enregistrement dans la mémoire cache :

• Identifiant de l'appareil
• SID du compte de l'utilisateur qui tente un accès
• Catégorie de l'appareil
• Action effectuée avec l'appareil
• Verdict d'autorisation de l'application pour cette action : autorisée ou interdite
• Chemin d'accès au processus utilisé pour entreprendre l'action
• Fichier consulté

Avant de modifier la période de mise en cache, désactivez la fonctionnalité Autodéfense de Kaspersky Endpoint Security. Après avoir modifié la période de mise en cache, activez la fonctionnalité Autodéfense.

Pour modifier la période de mise en cache, procédez comme suit :

1. Ouvrez l'éditeur du registre sur l'ordinateur.
2. Dans l'éditeur du registre, accédez à la section suivante :
   • Pour les systèmes d'exploitation 64 bits : [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
   • Pour les systèmes d'exploitation 32 bits : [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Ouvrez DeviceControlEventsCachePeriod pour effectuer des modifications.
4. Définissez le nombre de minutes pendant lesquelles le Contrôle des appareils doit enregistrer des informations à propos d'un événement avant que ces informations ne soient supprimées.