在 Kaspersky Security Center 中配置组任务

从 Kaspersky Security Center 云控制台管理 Kaspersky Embedded Systems Security for Windows 时，不能手动添加自定义 HTTP 和 FTP 服务器或网络文件夹。

要为多个受保护设备配置组任务：

在 Kaspersky Security Center 管理控制台树中，展开“受管理设备”节点，然后选择要为其配置应用程序任务的管理组。
在所选管理组的详细信息窗格中，打开“任务”选项卡。
在先前创建的组任务列表中，选择您要配置的任务。
采用以下方法之一打开“属性：<任务名称>”窗口：
- 在创建的任务列表中双击任务名称。
- 在创建的任务列表中选择任务名称，然后单击“配置任务”链接。
- 在创建的任务列表中打开任务名称的上下文菜单，然后选择“属性”项。
在“通知”部分中，配置任务事件通知设置。有关此节中配置设置的详细信息，请参见 Kaspersky Security Center 帮助。
根据所配置的任务类型，执行下列操作之一：
- 要配置按需扫描任务：
  - 在“扫描范围”部分中，配置扫描范围。
  - 在“选项”部分中，配置任务优先级水平及与其他软件组件的集成。
- 要配置更新任务，请根据您的需要调整任务设置：
  - 在“设置”部分中，配置更新源设置和磁盘子系统优化。
  - 单击“连接设置”按钮以配置更新源连接设置。
- 要配置“软件模块更新”任务：
  - 转到“设置”部分。
  - 选择要执行的操作：复制并安装软件模块的关键更新或仅检查它们。
- 若要配置“复制更新”任务，请在“复制更新设置”部分中指定更新集和目标文件夹。
- 要配置“激活应用程序”任务：
  - 在“激活设置”部分中，指定您要使用的密钥文件来激活应用程序。
  - 如果您想要添加用于续订授权许可的激活码或密钥文件，请选中“作为附加密钥使用”复选框。
- 要配置设备控制允许规则的自动生成，请在“设置”部分中指定将用于创建允许规则列表的设置。
在“计划”部分中配置任务计划。可以为除“数据库更新回滚”任务以外的所有任务类型配置计划。
在“账户”部分中，指定将使用其权限运行任务的账户。有关此节中配置设置的详细信息，请参见 Kaspersky Security Center 帮助。
如有需要，在“任务范围的排除项”部分中指定要从任务范围中排除的对象。有关此节中配置设置的详细信息，请参见 Kaspersky Security Center 帮助。
在“属性：<任务名称>”窗口中单击“确定”按钮。

将保存新配置的组任务设置。

下表汇总了可配置的组任务设置。

Kaspersky Embedded Systems Security for Windows 组任务设置

Kaspersky Embedded Systems Security for Windows 任务类型	“属性：<任务名称>”窗口中的部分	任务设置
应用程序启动控制规则生成器	设置	在配置“应用程序启动控制规则生成器”任务设置时，您可以选择如何创建允许规则：基于正在运行的应用程序创建允许规则此复选框用于启用或禁用为已经运行的应用程序生成应用程序启动控制规则。如果受保护设备有一组您想要据其创建允许规则的参考应用程序，则推荐使用此选项。如果选中此复选框，则将根据正在运行的应用程序生成应用程序启动控制允许规则。如果清除此复选框，则在生成允许规则时，不考虑正在运行的应用程序。默认下，复选框被清除。如果在“为以下文件夹中的应用程序创建允许规则”表中未选择任何文件夹，则无法清除此复选框。为以下文件夹中的应用程序创建允许规则您可以使用该表选择或指定创建应用程序启动控制规则时要考虑的任务文件夹和可执行文件的类型。该任务将针对位于指定文件夹中的所选类型文件生成允许规则。
	选项	当创建应用程序启动控制的允许规则时，您可以指定执行的操作：使用数字证书使用数字证书主题和指纹证书丢失则使用使用 SHA256 哈希为用户或用户组生成规则您可以使用 Kaspersky Embedded Systems Security for Windows 在任务完成时创建的允许规则列表为配置文件配置设置。
	计划	您可以配置按计划启动任务的设置。
设备控制规则生成器	设置	选择运行模式：考虑曾经连接过的所有外部的系统数据，或仅考虑当前连接的外部设备。使用 Kaspersky Embedded Systems Security for Windows 在任务完成时创建的允许规则列表为配置文件配置设置。
设备控制规则生成器	计划	您可以配置按计划启动任务的设置。
应用程序激活	激活设置	要激活应用程序或续订授权许可，可以添加密钥文件。
应用程序激活	计划	您可以配置按计划启动任务的设置。
复制更新	更新源	您可以将 Kaspersky Security Center 管理服务器或卡巴斯基更新服务器指定为应用程序更新源。您也可以创建自定义更新源列表：通过手动添加自定义 HTTP 和 FTP 服务器或网络文件夹，并将他们设置为更新源。如果手动自定义的服务器不可用，您可指定使用卡巴斯基更新服务器。
	“连接设置”窗口	在链接自“更新源”部分的“连接设置”窗口中，您可以指定是否应使用代理服务器来建立与卡巴斯基更新服务器或任何其他服务器的连接。
	复制更新设置	您可指定用于复制的更新集。在“用于本地存储已复制更新的文件夹”字段中，指定 Kaspersky Embedded Systems Security for Windows 将用于存储已复制更新的文件夹的路径。
	计划	您可以配置按计划启动任务的设置。
数据库更新	设置	您可在“更新源”组框中将 Kaspersky Security Center 管理服务器或卡巴斯基更新服务器指定为应用程序更新源。您也可以创建自定义更新源列表：通过手动添加自定义 HTTP 和 FTP 服务器或网络文件夹，并将他们设置为更新源。如果手动自定义的服务器不可用，您可指定使用卡巴斯基更新服务器。在“磁盘 I/O 使用情况优化”部分中，您可以配置能够减少磁盘子系统工作负载的功能：降低磁盘 I/O 上的负载用于优化的 RAM (MB)
	“连接设置”窗口	在链接自“更新源”部分的“连接设置”窗口中，您可以指定是否应使用代理服务器来建立与卡巴斯基更新服务器或任何其他服务器的连接。
	计划	您可以配置按计划启动任务的设置。
软件模块更新	更新源	您可以将 Kaspersky Security Center 管理服务器或卡巴斯基更新服务器指定为应用程序更新源。您也可以创建自定义更新源列表：通过手动添加自定义 HTTP 和 FTP 服务器或网络文件夹，并将他们设置为更新源。如果手动自定义的服务器不可用，您可指定使用卡巴斯基更新服务器。
	“连接设置”窗口	在“更新源连接设置”组框中，您可以指定是否应使用代理服务器来建立与卡巴斯基更新服务器或任何其他服务器的连接。
	设置	您可以指定 Kaspersky Embedded Systems Security for Windows 在需要关键应用程序模块更新时以及关键更新安装完成后将执行的操作。此外，您还可以指定 Kaspersky Embedded Systems Security for Windows 是否接收有关可用计划更新的信息。
	计划	您可以配置按计划启动任务的设置。
按需扫描设置	扫描范围	您可指定“按需扫描”任务的扫描范围，并配置安全级别设置。
	“按需扫描设置”窗口	在链接自“扫描范围”部分的“按需扫描设置”窗口中，可以选择预定义安全级别之一，或手动自定义安全级别。
	选项	在“启发式分析”设置块中，您可以为按需扫描任务启用或禁用启发式分析，并使用滑块设置分析级别。在“与其他组件集成”组框中，可以配置以下设置：为“按需扫描”任务应用受信任区域。 “为按需扫描应用 KSN 使用”任务。设置“按需扫描”任务的优先级：在后台模式下执行任务（低优先级）或将任务视为关键区域扫描。
	计划	您可以配置按计划启动任务的设置。
应用程序完整性控制	计划	您可以配置按计划启动任务的设置。
基线文件完整性监控	计划	您可以配置按计划启动任务的设置。

对于“数据库更新回滚”任务，可在“通知”和“任务范围的排除项”部分中仅配置由 Kaspersky Security Center 控制的标准任务设置。

有关配置此节中设置的详细信息，请参见 Kaspersky Security Center 帮助。

本节内容

激活应用程序任务

更新任务

应用程序完整性控制

页面顶部