配置“设备控制规则生成器”任务

要配置“设备控制规则生成器”任务：

1. 在应用程序控制台树中，展开“自动规则生成器”节点。
2. 选择“设备控制规则生成器”子节点。
3. 在“属性”子节点的结果窗格中，单击“设备控制规则生成器”链接。

   将出现“任务设置”窗口。

4. 在“常规”选项卡上的“任务模式”块中选择任务模式：
   • 考虑曾经连接过的所有外部设备的系统数据
   • 仅考虑当前连接的外部设备
5. 在“任务完成后”部分中，指定 Kaspersky Embedded Systems Security for Windows 在任务完成后必须执行的操作：
   • 将允许规则添加到设备控制规则列表。
     

     此复选框用于启用或禁用将新生成的允许规则添加到设备控制规则列表。单击“设备控制”节点的详细信息窗格中的“设备控制规则”链接时，将显示设备控制规则列表。

     如果选中此复选框，则 Kaspersky Embedded Systems Security for Windows 将根据所选的规则添加原则，将“设备控制规则生成器”任务生成的规则添加到设备控制规则列表中。

     如果清除此复选框，则 Kaspersky Embedded Systems Security for Windows 不会将新生成的允许规则添加到设备控制规则列表中。生成的规则仅导出至文件。

     默认下，复选框被清除。

   • 添加原则。
     

     此下拉列表用于指定用来将新生成的允许规则添加到设备控制规则列表的方法。

     • 添加到现有规则。规则将被添加到现有规则列表。将复制具有相同设置的规则。
     • 替换现有规则。规则将替换列表中的现有规则。
     • 与现有规则合并。规则将被添加到现有规则列表。不添加具有相同设置的规则；如果至少一个规则参数是唯一的，则会添加规则。

     默认选中“与现有规则合并”方法。

   • 将允许规则导出到文件。
     

     使用此复选框可启用或禁用将设备控制的允许规则导出至文件。

     如果选中此复选框，Kaspersky Embedded Systems Security for Windows 会在“设备控制规则生成器”任务完成后将允许规则导出到下面的字段中指定的文件。

     如果清除此复选框，应用程序不会在“设备控制规则生成器”任务完成后将生成的允许规则导出到文件。而只将它们添加到设备控制规则列表。

     默认下，复选框被清除。

   • 将受保护设备详细信息添加到文件名。
     

     使用该复选框可启用或禁用将有关受保护设备的信息添加到允许规则将导出到的文件的名称中。

     如果选中该复选框，应用程序会将受保护设备名称以及文件创建日期和时间添加到导出文件的名称中。

     如果清除该复选框，应用程序不会将有关受保护设备的信息添加到导出文件的名称中。

     默认选中该复选框。

6. 在“计划”和“高级”选项卡上，配置任务启动计划。
7. 在“任务设置”窗口中单击“确定”按钮。

Kaspersky Embedded Systems Security for Windows 将对正在运行的任务立即应用新设置。有关设置修改日期和时间以及修改前后任务设置值的信息保存在系统审核日志中。

页面顶部