O Controle de dispositivos permite gerenciar o acesso aos dispositivos por tipo. O tipo do dispositivo será determinado pelo sistema operacional quando o dispositivo for conectado. Você pode procurar o tipo de dispositivo pela ferramenta Gerenciador de dispositivos que está incorporada ao sistema operacional. Para gerenciar o acesso aos dispositivos, você deve configurar as regras. Uma regra de acesso do dispositivo é um conjunto de configurações que determina de que forma os usuários podem acessar dispositivos que estão instalados ou conectados em um computador. Essas configurações incluem acesso a um dispositivo específico, um agendamento de acesso e permissões de leitura ou gravação. Você não pode adicionar um dispositivo que esteja fora da classificação de Controle de Dispositivos. O acesso a esses dispositivos é permitido para todos os usuários.
Por padrão, o Controle de dispositivos permite o acesso a todos os dispositivos para todos os usuários.
O acesso aos dispositivos pode ser configurado da seguinte forma:
Permitir.
O Kaspersky Endpoint Security concede acesso total aos dispositivos a todos os usuários.
O Kaspersky Endpoint Security determina a interface de conexão dos dispositivos e restringe o acesso a eles de acordo com seu status de conexão de barramento. O aplicativo também permite conectar dispositivos confiáveis.
Por regras.
Para alguns tipos de dispositivo, é possível designar usuários individuais ou um grupo de usuários que tem permissão para utilizar os dispositivos, configurar o agendamento para o acesso aos dispositivos e as permissões de leitura e gravação. O aplicativo também permite conectar dispositivos confiáveis.
Tenha cuidado ao configurar o acesso a dispositivos do tipo Discos rígidos. Caso o acesso ao disco do sistema seja bloqueado, o aplicativo poderá causar uma falha (BSOD) ao inicializar o sistema operacional.
Se um dispositivo não se enquadrar no esquema de classificação de Controle de dispositivos, o acesso a tal dispositivo não poderá ser restrito.
Abra o Console de Administração do Kaspersky Security Center.
Na árvore do console, selecione Políticas.
Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
Na janela da política, selecione Controles de Segurança → Controle de dispositivos.
Em Configurações do controle de dispositivos, selecione a guia Tipos de dispositivos.
A guia Tipos de dispositivos exibe as regras de acesso para todos os dispositivos incluídos na classificação do Controle de dispositivos.
Configure regras de acesso para dispositivos:
Selecione o modo de acesso: Permitir, Bloquear, Depende do barramento de conexão, Por regras.
Para selecionar o modo Por regras, clique duas vezes para abrir as propriedades da regra de acesso.
Se você selecionou o modo de acesso Depende do barramento de conexão, vá para a guia Barramentos de conexão e configure as regras de acesso para interfaces de conexão.
No caso de dispositivos de armazenamento (por exemplo, mídia removível), é possível configurar permissões de acesso para usuários individuais. Você também pode configurar um agendamento para o acesso aos dispositivos e configurar as permissões de leitura e gravação.
Na janela principal do Web Console, selecione a guia Ativos (dispositivos) → Políticas e perfis.
Clique no nome da política do Kaspersky Endpoint Security.
A janela de propriedades da política é exibida.
Selecione a guia Configurações do aplicativo.
Selecione Controles de Segurança → Controle de dispositivos.
No bloco Configurações do Controle de dispositivos, clique no link Regras de acesso para dispositivos e redes Wi-Fi.
A tabela lista as regras de acesso para todos os dispositivos presentes na classificação do componente Controle de Dispositivos.
Configure regras de acesso para dispositivos:
Selecione o modo de acesso: Permitir, Bloquear, Depende do barramento de conexão, Por regras.
Se o modo de acesso estiver ausente no menu suspenso, abra as propriedades da regra de acesso clicando duas vezes no tipo de dispositivo.
Se você selecionou o modo de acesso Depende do barramento de conexão, vá para a guia Barramentos de conexão e configure as regras de acesso para interfaces de conexão.
No caso de dispositivos de armazenamento (por exemplo, mídia removível), é possível configurar permissões de acesso para usuários individuais. Você também pode configurar um agendamento para o acesso aos dispositivos e configurar as permissões de leitura e gravação.
Na janela de configurações do aplicativo, selecione Controles de Segurança → Controle de dispositivos.
No bloco Acessar as configurações, clique no link Dispositivos e redes Wi-Fi.
A tabela lista as regras de acesso para todos os dispositivos presentes na classificação do componente Controle de Dispositivos.
Configure regras de acesso para dispositivos:
Selecione o modo de acesso: Permitir, Bloquear, Depende do barramento de conexão, Por regras.
Se o modo de acesso estiver ausente no menu suspenso, abra as propriedades da regra de acesso clicando duas vezes no tipo de dispositivo.
Se você selecionou o modo de acesso Depende do barramento de conexão, vá para a guia Barramentos de conexão e configure as regras de acesso para interfaces de conexão.
No caso de dispositivos de armazenamento (por exemplo, mídia removível), é possível configurar permissões de acesso para usuários individuais. Você também pode configurar um agendamento para o acesso aos dispositivos e configurar as permissões de leitura e gravação.
Como resultado, quando um usuário tentar obter acesso a um dispositivo, o aplicativo bloqueará o acesso de acordo com as regras. O Kaspersky Endpoint Security também registra um evento correspondente. Se você quiser conceder acesso a dispositivos individuais, poderá adicionar esses dispositivos à lista de dispositivos confiáveis.