使用“裝置控制規則產生器”工作建立規則

裝置控制規則產生器本機工作允許將連接到受保護電腦之外部裝置的裝置控制規則自動新增至本機裝置控制工作的設定，並使用裝置控制規則產生 XML 檔案。之後，您可以在任何受保護電腦上的裝置控制設定、卡巴斯基安全管理中心群組政策或本機裝置控制工作中匯入 XML 檔案。

為了保護受保護的裝置，我們建議在啟動模式下，於執行裝置控制工作之前，確定裝置控制規則清單。因此，我們建議在裝置控制僅統計模式下收集受控外部裝置的連接資料。

若要透過裝置控制規則產生器工作建立裝置控制規則：

1. 啟用裝置控制僅統計模式。
2. 將要為其建立裝置控制規則的受控制外部裝置連接到受保護的電腦。
3. 在應用程式主控台樹狀目錄中，展開“自動規則產生器”節點。
4. 選擇“裝置控制規則產生器”子節點。
5. 在“內容”子節點的結果窗格中，點擊“裝置控制規則產生器”連結。

   「工作設定」視窗隨即出現。

6. 在一般索引標籤上，於工作模式之下，選擇工作模式：
   • 考慮曾連線的所有外部裝置的系統資料
   • 僅考慮目前連線的外部裝置
7. 在“工作完成後”部分中，指定 Kaspersky Embedded Systems Security for Windows 在工作完成後必須執行的操作：
   • 將允許規則新增到裝置控制規則清單。
     

     此核取方塊用於啟用/停用將新建立的允許規則新增到裝置控制規則清單。

     如果選取此核取方塊，則 Kaspersky Embedded Systems Security for Windows 將根據所選的規則新增原則，將“裝置控制規則產生器”工作建立的規則新增到裝置控制規則清單中。

     如果清除此核取方塊，則 Kaspersky Embedded Systems Security for Windows 不會將新建立的允許規則新增到裝置控制規則清單中。

     預設情況下，會取消勾選核取方塊。

   • 新增原則。
     

     如果選取將允許規則新增到裝置控制規則清單核取方塊，則可以使用下拉式清單。

     此下拉清單用於指定用來將新建立的允許規則新增到裝置控制規則清單的方法。

     • 新增到現有規則。將規則新增到現有規則清單。將複製具有相同設定的規則。
     • 取代現有規則。規則會替換清單中的現有規則。
     • 與現有規則合併。將規則新增到現有規則清單。不新增具有相同設定的規則；如果至少一個規則參數是唯一的，則會新增規則。

     預設會選取與現有規則合併方法。

   • 將允許規則匯出到檔案。
     

     該核取方塊啟用或停用將裝置控制允許規則匯出到 XML 檔案。

     如果選取此核取方塊，Kaspersky Embedded Systems Security for Windows 會在「裝置控制規則產生器」工作完成後，將允許規則匯出到以下欄位中指定的 XML 檔案。

     如果選取此核取方塊，應用程式不會在「裝置控制規則產生器」工作完成後將允許規則匯出至 XML 檔案。

     預設情況下，會取消勾選核取方塊。

   • 將受防護裝置詳細資訊新增到檔案名稱。
     

     此核取方塊啟用或停用將有關受保護裝置的資訊新增至用來儲存裝置控制規則之 XML 檔案的名稱中。

     如果選取該核取方塊，應用程式會將受防護裝置名稱以及檔案建立日期和時間新增到 XML 檔案的名稱中。

     如果清除該核取方塊，應用程式不會將有關受防護裝置的資訊新增到 XML 檔案的名稱中。

     預設將會選定該核取方塊。

8. 如果您已啟用將允許規則匯出到檔案動作，請指定裝置控制規則將儲存到的 XML 檔案路徑。
   1. 點擊“選擇”按鈕。
   2. 將會開啟開啟視窗。
   3. 指定要儲存包含裝置控制規則之 XML 檔案的路徑。
   4. 在同名欄位中，輸入 XML 檔案的名稱。
   5. 按一下開啟按鈕。

      XML 檔案的完整路徑和檔案名稱將顯示在設定視窗中。

9. 在工作設定視窗中按一下確定。
10. 在內容節點的結果窗格中，按一下執行連結以啟動該工作。

工作完成後，自動建立的裝置控制規則將儲存在裝置控制設定和/或指定資料夾的 XML 檔案中。

頁面頂部