O Controlo de Dispositivos permite gerir o acesso a dispositivos por tipo. O tipo do dispositivo é determinado pelo sistema operativo quando o dispositivo é ligado. Pode procurar o tipo de dispositivo utilizando a ferramenta Gestor de Dispositivos integrada no sistema operativo. Para gerir o acesso aos dispositivos, deve configurar regras. Uma regra de acesso a dispositivos é um grupo de definições que determina a forma como os utilizadores podem aceder aos dispositivos instalados ou ligados ao computador. Estas definições incluem acesso a um dispositivo específico, um agendamento de acesso e permissões de leitura ou gravação. Não pode adicionar um dispositivo que esteja fora da classificação do Controlo de Dispositivos. O acesso a tais dispositivos é permitido a todos os utilizadores.
Por defeito, o Controlo de Dispositivos permite acesso a todos os dispositivos para todos os utilizadores.
Pode configurar o acesso aos dispositivos da seguinte maneira:
Permitir.
O Kaspersky Endpoint Security concede a todos os utilizadores acesso total aos dispositivos.
O Kaspersky Endpoint Security determina a interface de ligação dos dispositivos e restringe o acesso aos dispositivos de acordo com seu estado de ligação de barramento. A aplicação também permite ligar dispositivos fiáveis.
Por regras.
Para alguns tipos de dispositivos, pode designar utilizadores individuais ou um grupo de utilizadores que têm permissão para utilizar os dispositivos, definir um agendamento de acesso aos dispositivos e configurar permissões de leitura e gravação. A aplicação também permite ligar dispositivos fiáveis.
Tenha atenção ao configurar o acesso aos dispositivos do tipo Discos rígidos. Se bloquear o acesso ao disco do sistema, a aplicação poderá causar uma falha (BSOD) ao iniciar o sistema operativo.
Se um dispositivo não se enquadrar no esquema de classificação de Controlo de Dispositivos, o acesso a tal dispositivo não pode ser restringido.
Abra a Consola de Administração do Kaspersky Security Center.
Na árvore da consola, selecione Policies.
Selecione a política necessária e clique duas vezes para abrir as propriedades da política.
Na janela de política, selecione Controlos de segurança → Controlo de Dispositivos.
Sob Definições do Controlo de Dispositivos, selecione a aba Tipos de dispositivos.
O separador Tipos de dispositivos mostra as regras de acesso para todos os dispositivos incluídos na classificação de componentes do Controlo de Dispositivos.
Configurar regras de acesso para os dispositivos:
Selecione o modo de acesso: Permitir, Bloquear, Depende do barramento de ligação, Por regras.
Para selecionar o modo Por regras, clique duas vezes para abrir as propriedades da regra de acesso.
Se selecionou o modo de acesso Depende do barramento de ligação, aceda ao separador Barramentos de ligação e configure regras de acesso para interfaces de ligação.
No caso de dispositivos de armazenamento (por exemplo, suportes amovíveis), pode configurar permissões de acesso para utilizadores individuais. Também pode definir um agendamento de acesso aos dispositivos e configurar permissões de leitura e gravação.
Na janela principal da Consola Web, selecione o separador Assets (Devices) → Policies & profiles.
Clique no nome da política do Kaspersky Endpoint Security.
É apresentada a janela de propriedades da política.
Selecione o separador Application settings.
Aceda a Controlos de segurança → Controlo de Dispositivos.
No bloco Device Control Settings, clique na ligação Access rules for devices and Wi-Fi networks.
A tabela lista as regras de acesso para todos os dispositivos que estão presentes na classificação do componente Controlo de Dispositivos.
Configurar regras de acesso para os dispositivos:
Selecione o modo de acesso: Allow, Block, Depends on connection bus, By rules.
Se o modo de acesso não estiver no menu suspenso, abra as propriedades da regra de acesso clicando duas vezes no tipo de dispositivo.
Se selecionou o modo de acesso Depends on connection bus, aceda ao separador Connection buses e configure regras de acesso para interfaces de ligação.
No caso de dispositivos de armazenamento (por exemplo, suportes amovíveis), pode configurar permissões de acesso para utilizadores individuais. Também pode definir um agendamento de acesso aos dispositivos e configurar permissões de leitura e gravação.
Na janela Application settings, selecione Controlos de segurança → Controlo de Dispositivos.
No bloco Definições de acesso, clique na ligação Dispositivos e redes Wi-Fi.
A tabela lista as regras de acesso para todos os dispositivos que estão presentes na classificação do componente Controlo de Dispositivos.
Configurar regras de acesso para os dispositivos:
Selecione o modo de acesso: Permitir, Bloquear, Depende do barramento de ligação, Por regras.
Se o modo de acesso não estiver no menu suspenso, abra as propriedades da regra de acesso clicando duas vezes no tipo de dispositivo.
Se selecionou o modo de acesso Depende do barramento de ligação, aceda ao separador Barramentos de ligação e configure regras de acesso para interfaces de ligação.
No caso de dispositivos de armazenamento (por exemplo, suportes amovíveis), pode configurar permissões de acesso para utilizadores individuais. Também pode definir um agendamento de acesso aos dispositivos e configurar permissões de leitura e gravação.
Como resultado, quando um utilizador tenta obter acesso a um dispositivo, a aplicação bloqueia o acesso de acordo com as regras. O Kaspersky Endpoint Security também regista um evento correspondente. Se deseja conceder acesso a dispositivos individuais, pode adicionar estes dispositivos à lista de dispositivos fiáveis.
.
.
.