配置裝置控制工作設定
若要配置「裝置控制」工作：
- 在應用程式主控台中，前往裝置控制設定。
- 在應用程式主控台樹狀目錄中，展開“電腦控制”節點。
- 選擇“裝置控制”子節點。
- 在裝置控制子節點的詳細資訊視窗中，點擊內容連結。
「工作設定」視窗隨即出現。
- 在“一般”標籤上，配置以下工作設定：
- 在工作模式區段中，選擇以下工作模式之一：
- 活動。
預設情況下，Kaspersky Embedded Systems Security for Windows 會封鎖受控制清單上的所有外部裝置，但受信任的裝置除外。
如果當裝置控制工作在啟動模式下啟動前您認為不受信任的外部裝置連線到受防護裝置，應用程式不會封鎖該裝置。建議您手動斷開不信任裝置或重新啟動受防護裝置。否則，不會將「預設拒絕」原則套用於連接的外部裝置。
- 僅統計。
Kaspersky Embedded Systems Security for Windows 不會封鎖受控制外部裝置進行連接。這僅將有關受保護裝置上的外部裝置連接和註冊資訊以及有關由連接的外部裝置觸發的裝置控制允許規則資訊新增至工作記錄。
預設設定此模式。
- 活動。
- 選中或清除“未執行裝置控制任務時，允許使用所有外部裝置”核取方塊。
使用此核取方塊可允許或封鎖在「裝置控制」工作未執行時使用外部裝置。
如果選取該核取方塊且裝置控制工作未執行，則 Kaspersky Embedded Systems Security for Windows 允許在受防護裝置上使用任何外部裝置。
如果清除此核取方塊，應用程式在以下情況下將封鎖在受防護裝置上使用不受信任的外部裝置：「裝置控制」工作未執行或 Kaspersky Security 服務已關閉。
預設情況下，會取消勾選核取方塊。
- 選取或清除封鎖藍牙裝置核取方塊。
此核取方塊啟用或停用封鎖藍牙裝置連接到受保護裝置。
如果勾選該核取方塊，而且裝置控制在活動模式下執行，則 Kaspersky Embedded Systems Security for Windows 會封鎖藍牙裝置連接到受保護的裝置，除非這些藍牙裝置的實例路徑屬於裝置控制允許規則的範圍。
如果選取該核取方塊且裝置控制在僅統計模式下執行，則 Kaspersky Embedded Systems Security for Windows 不會封鎖藍牙裝置連接到受保護的裝置。這僅將有關受保護裝置上的藍牙裝置連接和註冊資訊以及有關觸發的裝置控制允許規則資訊新增至工作記錄。
如果清除該核取方塊，Kaspersky Embedded Systems Security for Windows 不會封鎖藍牙裝置在任何裝置控制模式下連接到受保護裝置。裝置控制工作記錄中也不會記錄有關其連接的資訊。
預設情況下，會取消勾選核取方塊。
- 選取或清除封鎖 USB 鍵盤核取方塊。
此核取方塊啟用或停用封鎖 USB 鍵盤連接到受保護裝置。
如果勾選該核取方塊，而且裝置控制在活動模式下執行，則 Kaspersky Embedded Systems Security for Windows 會封鎖 USB 鍵盤連接到受保護的裝置，除非這些 USB 鍵盤的實例路徑屬於裝置控制允許規則的範圍。
如果選取該核取方塊且裝置控制在僅統計模式下執行，則 Kaspersky Embedded Systems Security for Windows 不會封鎖 USB 鍵盤連接到受保護的裝置。這僅將有關受保護裝置上的 USB 鍵盤連接和註冊資訊以及有關觸發的裝置控制規則資訊新增至工作記錄。
如果清除該核取方塊，Kaspersky Embedded Systems Security for Windows 不會封鎖 USB 鍵盤在任何裝置控制模式下連接到受保護裝置。裝置控制工作記錄中也不會記錄有關其連接的資訊。
預設情況下，會取消勾選核取方塊。
- 選取或清除封鎖 USB 滑鼠核取方塊。
此核取方塊啟用或停用封鎖 USB 滑鼠連接到受保護裝置。
如果勾選該核取方塊，而且裝置控制在活動模式下執行，則 Kaspersky Embedded Systems Security for Windows 會封鎖 USB 滑鼠連接到受保護的裝置，除非這些 USB 滑鼠的實例路徑屬於裝置控制允許規則的範圍。
如果選取該核取方塊且裝置控制在僅統計模式下執行，則 Kaspersky Embedded Systems Security for Windows 不會封鎖 USB 滑鼠連接到受保護的裝置。這僅將有關受保護裝置上的 USB 滑鼠連接和註冊資訊以及有關觸發的裝置控制允許規則資訊新增至工作記錄。
如果清除該核取方塊，Kaspersky Embedded Systems Security for Windows 不會封鎖 USB 滑鼠在任何裝置控制模式下連接到受保護裝置。裝置控制工作記錄中也不會記錄有關其連接的資訊。
預設情況下，會取消勾選核取方塊。
- 選取或清除封鎖透過 USB 或 PCI 匯流排連接的 SD 卡讀卡機核取方塊。
此核取方塊啟用或停用封鎖下列裝置連接到受保護裝置。
- 外部和內部 USB SD 讀卡機
- 連接到內部 PCI SD 讀卡機的卸除式磁碟機
如果勾選該核取方塊，而且裝置控制在活動模式下執行，則 Kaspersky Embedded Systems Security for Windows 會封鎖上述裝置連接到受保護的裝置，除非這些裝置的實例路徑屬於裝置控制允許規則的範圍。
如果選取該核取方塊且裝置控制在僅統計模式下執行，則 Kaspersky Embedded Systems Security for Windows 不會封鎖上述裝置連接到受保護的裝置。這僅將有關連接至受保護裝置的資訊以及有關觸發的裝置控制允許規則資訊新增至工作記錄。
如果清除該核取方塊，Kaspersky Embedded Systems Security for Windows 不會封鎖上述裝置在任何裝置控制模式下連接到受保護裝置。裝置控制工作記錄中也不會記錄有關其連接的資訊。
預設情況下，會取消勾選核取方塊。
- 在工作模式區段中，選擇以下工作模式之一：
- 如有需要，在排程和進階索引標籤上，設定工作排程。
- 在“工作設定”視窗中點擊“確定”。
- 如有需要，編輯裝置控制規則清單。
Kaspersky Embedded Systems Security for Windows 將對正在執行的工作立即套用新設定。有關設定修改日期和時間以及修改前後工作設定值的資訊儲存在系統稽核記錄中。
頁面頂部