A propos des autorisations d'administration du Service Kaspersky Security
Lors de l'installation, Kaspersky Embedded Systems Security enregistre le Service Kaspersky Security (KAVFS) dans Windows et autorise en interne les composants fonctionnels démarrés au lancement du système d'exploitation. Pour réduire le risque d'accès d'un tiers aux fonctions de l'application et aux paramètres de sécurité sur un périphérique protégé via l'administration du Service Kaspersky Security, vous pouvez limiter les autorisations d'administration du service Kaspersky Security depuis la console de l'application ou depuis le plug-in d'administration.
Par défaut, l'accès à l'administration du Service Kaspersky Security est octroyé aux utilisateurs qui appartiennent au groupe Administrateurs du périphérique protégé. L'accès en lecture est octroyé aux groupes SERVICE et INTERACTIVE ; l'accès en lecture et en exécution est octroyé au groupe SYSTEM.
Il est impossible de supprimer le compte utilisateur SYSTEM ou de modifier les autorisations de ce compte. Si les autorisations du compte SYSTEM sont modifiées, les autorisations maximales sont rétablies pour ce compte lors de l'enregistrement des modifications.
Les utilisateurs qui disposent d'un accès aux fonctions qui requièrent Modifier les privilèges peuvent octroyer l'accès à l'administration du Service Kaspersky Security à d'autres utilisateurs enregistrés sur le périphérique protégé ou appartenant au domaine.
Vous pouvez attribuer à l'utilisateur ou à un groupe d'utilisateurs de Kaspersky Embedded Systems Security un des niveaux prédéfinis d'autorisation pour administrer le Service Kaspersky Security :
- Contrôle complet : consultation et modification des paramètres généraux de fonctionnement du Service Kaspersky Security et des autorisations des utilisateurs, ainsi lancement et arrêt du Service Kaspersky Security.
- Lire : consultation des paramètres généraux de fonctionnement du Service Kaspersky Security et des autorisations des utilisateurs.
- Modifier : consultation et modification des paramètres généraux de fonctionnement du Service Kaspersky Security et des autorisations des utilisateurs.
- Exécution : lancement et arrêt du fonctionnement du service Kaspersky Security.
Vous pouvez également réaliser une configuration étendue des autorisations d'accès : autoriser ou interdire l'accès à des fonctions particulières de Kaspersky Embedded Systems Security (voir tableau ci-dessous).
Si vous avez configuré manuellement les autorisations d'accès pour l'utilisateur ou le groupe, cet utilisateur ou ce groupe bénéficiera du niveau d'accès Autorisations spéciales.
Autorisations d'accès aux fonctions du Service Kaspersky Security
Fonction | Description |
|---|---|
Affichage des paramètres du service | Possibilité d'afficher les paramètres généraux de fonctionnement du Service Kaspersky Security et des autorisations des utilisateurs. |
Solliciter l'état du service auprès du Gestionnaire de contrôle des services | Interrogation sur l'état d'exécution du Service Kaspersky Security dans le gestionnaire de services de Microsoft Windows. |
Interrogation du service sur son état | Interrogation du Service Kaspersky Security sur l'état de l'exécution du service. |
Lire la liste des services dépendants | Possibilité d'afficher la liste des services dont dépend le Service Kaspersky Security ainsi et qui dépendent du Service Kaspersky Security. |
Modification des paramètres du service | Consultation et modification des paramètres généraux de fonctionnement du Service Kaspersky Security et des autorisations des utilisateurs. |
Lancer le service | Exécution du service Kaspersky Security. |
Arrêter le service | Arrêt du service Kaspersky Security. |
Suspension/reprise du service | Suspension et reprise de l'exécution du service Kaspersky Security. |
Lecture des privilèges | Consultation de la liste des utilisateurs du service Kaspersky Security et des privilèges d'accès de chacun d'entre eux. |
Modification des privilèges | Possibilités :
|
Suppression du service | Annulation de l'enregistrement du Service Kaspersky Security dans le Gestionnaire de service de Microsoft Windows. |
Interrogations personnalisées adressées au service | Création et envoi d'interrogations personnalisées adressées au service Kaspersky Security. |