Содержание

Защита паролем

Защита паролем

Компьютер могут использовать несколько пользователей с разным уровнем компьютерной грамотности. Неограниченный доступ пользователей к Kaspersky Endpoint Security и его параметрам может привести к снижению уровня безопасности компьютера в целом. Защита паролем позволяет ограничить доступ пользователей к Kaspersky Endpoint Security в соответствии с предоставленными разрешениями (например, разрешение на завершение работы приложения).

Если пользователь, который запустил сессию Windows, (сессионный пользователь) имеет разрешение на выполнение действия, Kaspersky Endpoint Security не запрашивает имя пользователя и пароль или временный пароль. Пользователь получает доступ к Kaspersky Endpoint Security в соответствии с предоставленными разрешениями.

Если у сессионного пользователя отсутствует разрешение на выполнение действия, пользователь может получить доступ к приложению следующими способами:

Ввод имени пользователя и пароля.
Этот способ удобен для повседневной работы. Для выполнения действия, защищенного паролем, требуется ввести данные доменной учетной записи пользователя с необходимым разрешением. При этом компьютер должен быть в домене. Если компьютер не в домене, вы можете использовать учетную запись KLAdmin или учетную запись, добавленную вручную.
Ввод временного пароля.
Этот способ удобен, если пользователь находится вне корпоративной сети и необходимо предоставить ему временное разрешение на выполнение запрещенного действия (например, завершить работу приложения). По истечении срока действия временного пароля или истечении сессии приложение возвращает параметры Kaspersky Endpoint Security в прежнее состояние.

При попытке пользователя выполнить действие, защищенное паролем, Kaspersky Endpoint Security предложит пользователю ввести имя пользователя и пароль или временный пароль (см. рис. ниже).

В окне ввода пароля язык ввода можно поменять только с помощью одновременного нажатия клавиш ALT+SHIFT. При использовании других комбинаций клавиш, даже если они установлены в операционной системе, смена языка ввода не происходит.

Окно содержит поля для ввода имени пользователя и пароля. Пользователь может выбрать срок сессии, когда приложение не запрашивает пароль.

Запрос пароля для доступа к Kaspersky Endpoint Security

Имя пользователя и пароль

Для доступа к Kaspersky Endpoint Security необходимо ввести данные учетной записи. Защита паролем поддерживает работу со следующими учетными записями:

KLAdmin. Учетная запись администратора без ограничений доступа к Kaspersky Endpoint Security. Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем. Отменить разрешение для учетной записи KLAdmin невозможно. Kaspersky Endpoint Security требует задать пароль для учетной записи KLAdmin во время включения Защиты паролем.
Учетная запись, добавленная вручную. Учетная запись вне домена Active Directory. Это сервисная учетная запись, которую вы можете использовать вместо KLAdmin, чтобы не делиться паролем от учетной записи администратора. Вы можете задать любые имя пользователя и пароль, а также настроить отдельные разрешения.
Группа "Все". Стандартная группа Windows, которая включает в себя всех пользователей внутри корпоративной сети. Пользователи из группы "Все" могут получить доступ к приложению в соответствии с предоставленными разрешениями.
Отдельные пользователи или группы. Учетные записи пользователей, для которых вы можете настроить отдельные разрешения. Например, если для группы "Все" выполнение действия запрещено, то вы можете разрешить выполнение действия для отдельного пользователя или группы.
Сессионный пользователь. Учетная запись пользователя, который запустил сессию Windows. Вы можете сменить сессионного пользователя во время ввода пароля (флажок Запомнить пароль на текущую сессию). В этом случае Kaspersky Endpoint Security назначает сессионным пользователем, учетные данные которого вы ввели, вместо пользователя, который запустил сессию Windows.

Временный пароль

Временный пароль позволяет предоставить временный доступ к Kaspersky Endpoint Security для отдельного компьютера вне корпоративной сети. Администратор создает временный пароль для отдельного компьютера в Kaspersky Security Center в свойствах компьютера пользователя. Администратор выбирает действия, на которые будет распространяться временный пароль, и срок действия временного пароля.

Алгоритм работы Защиты паролем

Kaspersky Endpoint Security принимает решение о выполнении действия, защищенного паролем, по следующему алгоритму (см. рис. ниже).

Алгоритм работы Защиты паролем

В этом разделе

Включение Защиты паролем

Предоставление разрешений для отдельных пользователей или групп

Использование временного пароля для предоставления разрешений

Особенности разрешений Защиты паролем

Сброс пароля KLAdmin

В начало

Включение Защиты паролем

Защита паролем позволяет ограничить доступ пользователей к Kaspersky Endpoint Security в соответствии с предоставленными разрешениями (например, разрешение на завершение работы приложения).

Как включить Защиту паролем в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Общие настройки → Интерфейс.
В блоке Защита паролем нажмите на кнопку Настройка.
Откроется окно с параметрами Защиты паролем.
Используйте флажок Включить защиту паролем, чтобы включить или выключить компонент.
В блоке Разрешения выберите учетную запись KLAdmin.
В открывшемся окне нажмите на кнопку Пароль и задайте пароль для учетной записи KLAdmin.
Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем.

Если вы забыли пароль для учетной записи KLAdmin, вы можете сбросить пароль в свойствах политики.
Вернитесь к списку учетных записей.
Настройте разрешения для всех пользователей внутри корпоративной сети:
1. В блоке Разрешения выберите группу "Все".
  Группа "Все" – стандартная группа Windows, которая включает в себя всех пользователей внутри корпоративной сети.
2. В открывшемся окне установите флажки напротив тех действий, которые будут доступны пользователям без ввода пароля.
  Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок напротив разрешения Завершение работы приложения снят, вы можете завершить работу приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным разрешением или с помощью временного пароля.
  
  Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky Endpoint Security выполнены все условия.
Сохраните внесенные изменения.

Как включить Защиту паролем в Web Console и Cloud Console

В главном окне Web Console выберите Устройства → Политики и профили политик.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите закладку Параметры программы.
Перейдите в раздел Общие настройки → Интерфейс.
В блоке Защита паролем используйте переключатель Защита паролем, чтобы включить или выключить компонент.
Задайте пароль для учетной записи KLAdmin и подтвердите его.
Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем.

Если вы забыли пароль для учетной записи KLAdmin, вы можете сбросить пароль в свойствах политики.
Вернитесь к списку учетных записей.
Настройте разрешения для всех пользователей внутри корпоративной сети:
1. В таблице учетных записей выберите группу "Все".
  Группа "Все" – стандартная группа Windows, которая включает в себя всех пользователей внутри корпоративной сети.
2. В открывшемся окне установите флажки напротив тех действий, которые будут доступны пользователям без ввода пароля.
  Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок напротив разрешения Завершение работы приложения снят, вы можете завершить работу приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным разрешением или с помощью временного пароля.
  
  Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky Endpoint Security выполнены все условия.
Сохраните внесенные изменения.

Как включить Защиту паролем в интерфейсе приложения

В главном окне приложения нажмите на кнопку .
В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
Используйте переключатель Защита паролем, чтобы включить или выключить компонент.
Задайте пароль для учетной записи KLAdmin и подтвердите его.
Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем.

Если компьютер работает под управлением политики, администратор может сбросить пароль для учетной записи KLAdmin в свойствах политики. Если компьютер не подключен к Kaspersky Security Center и вы забыли пароль для учетной записи KLAdmin, восстановить пароль невозможно.
Настройте разрешения для всех пользователей внутри корпоративной сети:
1. В таблице учетных записей откройте список разрешений для группы "Все" по кнопке Изменить.
  Группа "Все" – стандартная группа Windows, которая включает в себя всех пользователей внутри корпоративной сети.
2. Установите флажки напротив тех действий, которые будут доступны пользователям без ввода пароля.
  Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок напротив разрешения Завершение работы приложения снят, вы можете завершить работу приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным разрешением или с помощью временного пароля.
  
  Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky Endpoint Security выполнены все условия.
Сохраните внесенные изменения.

После включения Защиты паролем приложение ограничит доступ пользователей к Kaspersky Endpoint Security в соответствии c разрешениями для группы "Все". Вы можете выполнить запрещенные для группы "Все" действия только с помощью учетной записи KLAdmin, отдельной учетной записи с нужными разрешениями или с помощью временного пароля.

Вы можете выключить Защиту паролем только с помощью учетной записи KLAdmin. Выключить защиту паролем с помощью другой учетной записи или с помощью временного пароля невозможно.

Во время проверки пароля вы можете установить флажок Запомнить пароль на текущую сессию. В этом случае Kaspersky Endpoint Security не будет требовать ввода пароля при попытке пользователя выполнить другое разрешенное действие, защищенное паролем, в течение сессии.

В начало

Предоставление разрешений для отдельных пользователей или групп

Защита паролем позволяет предоставить доступ к Kaspersky Endpoint Security для отдельных учетных записей Active Directory, а также учетных записей, добавленных вручную.

Учетные записи Active Directory

Вы можете предоставить доступ к Kaspersky Endpoint Security для отдельных пользователей или групп внутри домена Active Directory. Например, если группе "Все" запрещено завершать работу приложения, вы можете предоставить отдельному пользователю разрешение Завершение работы приложения. В результате вы можете завершить работу приложения только с помощью учетной записи этого пользователя или учетной записи KLAdmin.

Вы можете использовать данные учетной записи для доступа к приложению, только если компьютер в домене. Если компьютер не в домене, вы можете использовать учетную запись KLAdmin или временный пароль.

Учетные записи, добавленные вручную

Вы можете создать учетную запись, которой нет в Active Directory, и назначить этой учетной записи отдельные разрешения. То есть вы можете создать сервисную учетную запись и использовать эту учетную запись вместо KLAdmin. Таким образом, вам не нужно делиться паролем от KLAdmin с другими пользователями или создавать новые учетные записи Active Directory. Вы можете задать любые имя пользователя и пароль. Например, вы можете предоставить пользователю сервисной учетной записи разрешение Просмотр отчетов. В результате, если для группы "Все" просмотр отчетов запрещен, вы можете открыть отчеты приложения с помощью сервисной учетной записи или учетной записи KLAdmin.

Предоставление разрешений для отдельных пользователей или групп

Как предоставить разрешение для отдельных пользователей или групп в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Общие настройки → Интерфейс.
В блоке Защита паролем нажмите на кнопку Настройка.
Откроется окно с параметрами Защиты паролем.
В таблице учетных записей нажмите на кнопку Добавить.
Выберите тип учетной записи, которую вы хотите добавить:
- Выбрать из списка – учетные записи Active Directory.
  Для выбора учетной записи нажмите на кнопку Выбрать. Выберите пользователя или группу в Active Directory и подтвердите свой выбор.
- Задать вручную имя пользователя и пароль – сервисная учетная запись, заданная вручную.
  Для добавления сервисной учетной записи введите имя пользователя и пароль (например, SecureAdmin).
  
  Вы можете сбросить пароль сервисной учетной записи в свойствах политики. Действия по сбросу пароля сервисной учетной записи не отличаются от действий по сбросу пароля KLAdmin. Если изменение параметров Защиты паролем разрешено ("замок" открыт) или политика на компьютере отсутствует, вы можете сбросить пароль сервисной учетной записи в интерфейсе приложения. Для этого нужно подтвердить изменение данных сервисной учетной записи с помощью пароля KLAdmin.
В списке Разрешения установите флажки напротив тех действий, которые будут доступны добавленному пользователю или группе без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок напротив разрешения Завершение работы приложения снят, вы можете завершить работу приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным разрешением или с помощью временного пароля.

Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky Endpoint Security выполнены все условия.
Сохраните внесенные изменения.

Как предоставить разрешение для отдельных пользователей или групп в Web Console и Cloud Console

В главном окне Web Console выберите Устройства → Политики и профили политик.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите закладку Параметры программы.
Перейдите в раздел Общие настройки → Интерфейс.
В блоке Защита паролем в таблице учетных записей нажмите на кнопку Добавить.
Выберите тип учетной записи, которую вы хотите добавить:
- Выбрать из списка – учетные записи Active Directory.
  Для выбора учетной записи нажмите на кнопку Выбрать пользователя или группу. Выберите пользователя или группу в Active Directory и подтвердите свой выбор.
- Задать вручную имя пользователя и пароль – сервисная учетная запись, заданная вручную.
  Для добавления сервисной учетной записи введите имя пользователя и пароль (например, SecureAdmin).
  
  Вы можете сбросить пароль сервисной учетной записи в свойствах политики. Действия по сбросу пароля сервисной учетной записи не отличаются от действий по сбросу пароля KLAdmin. Если изменение параметров Защиты паролем разрешено ("замок" открыт) или политика на компьютере отсутствует, вы можете сбросить пароль сервисной учетной записи в интерфейсе приложения. Для этого нужно подтвердить изменение данных сервисной учетной записи с помощью пароля KLAdmin.
В списке Разрешения установите флажки напротив тех действий, которые будут доступны добавленному пользователю или группе без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок напротив разрешения Завершение работы приложения снят, вы можете завершить работу приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным разрешением или с помощью временного пароля.

Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky Endpoint Security выполнены все условия.
Сохраните внесенные изменения.

Как предоставить разрешение для отдельных пользователей или групп в интерфейсе приложения

В главном окне приложения нажмите на кнопку .
В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
В таблице учетных записей нажмите на кнопку Добавить.
Выберите тип учетной записи, которую вы хотите добавить:
- Выбрать из списка – учетные записи Active Directory.
  Для выбора учетной записи нажмите на кнопку Выбрать пользователя или группу. Выберите пользователя или группу в Active Directory и подтвердите свой выбор.
- Задать вручную имя пользователя и пароль – сервисная учетная запись, заданная вручную.
  Для добавления сервисной учетной записи введите имя пользователя и пароль (например, SecureAdmin).
  
  Вы можете сбросить пароль сервисной учетной записи в свойствах политики. Действия по сбросу пароля сервисной учетной записи не отличаются от действий по сбросу пароля KLAdmin. Если изменение параметров Защиты паролем разрешено ("замок" открыт) или политика на компьютере отсутствует, вы можете сбросить пароль сервисной учетной записи в интерфейсе приложения. Для этого нужно подтвердить изменение данных сервисной учетной записи с помощью пароля KLAdmin.
В списке Разрешения установите флажки напротив тех действий, которые будут доступны добавленному пользователю или группе без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок напротив разрешения Завершение работы приложения снят, вы можете завершить работу приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным разрешением или с помощью временного пароля.

Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky Endpoint Security выполнены все условия.
Сохраните внесенные изменения.

В результате, если для группы "Все" доступ к приложению ограничен, пользователи получат доступ к Kaspersky Endpoint Security в соответствии с разрешениями для этих пользователей.

В начало

Использование временного пароля для предоставления разрешений

Временный пароль позволяет предоставить временный доступ к Kaspersky Endpoint Security для отдельного компьютера вне корпоративной сети. Это нужно, чтобы разрешить выполнение запрещенного действия без передачи пользователю учетных данных KLAdmin. Для использования временного пароля компьютер должен быть добавлен в Kaspersky Security Center.

Как предоставить пользователю разрешение на выполнение запрещенного действия с помощью временного пароля через Консоль администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
В рабочей области выберите закладку Устройства.
Откройте свойства компьютера двойным щелчком мыши.
В окне свойств компьютера выберите раздел Программы.
В списке установленных на компьютере приложений "Лаборатории Касперского" выберите Kaspersky Endpoint Security для Windows и откройте свойства приложения двойным щелчком мыши.
В окне параметров приложения выберите раздел Общие настройки → Интерфейс.
В блоке Защита паролем нажмите на кнопку Настройка.
В открывшемся окне в блоке Временный пароль нажмите на кнопку Настройка.
Откроется окно Создание временного пароля.
В поле Дата истечения установите срок действия временного пароля.
В таблице Область действия временного пароля установите флажки напротив тех действий, которые будут доступны пользователю после ввода временного пароля.
Нажмите на кнопку Создать.
Откроется окно с временным паролем (см. рис. ниже).
Скопируйте и передайте пользователю пароль.

Как предоставить пользователю разрешение на выполнение запрещенного действия с помощью временного пароля через Web Console и Cloud Console

В главном окне Web Console выберите Устройства → Управляемые устройства.
Нажмите на имя компьютера, на котором вы хотите предоставить пользователю разрешение на выполнение запрещенного действия.
Выберите закладку Программы.
Нажмите на Kaspersky Endpoint Security для Windows.
Откроются локальные параметры приложения.
Выберите закладку Параметры программы.
В окне параметров приложения выберите раздел Общие настройки → Интерфейс.
В блоке Защита паролем нажмите на кнопку Временный пароль.
В поле Дата истечения установите срок действия временного пароля.
В таблице Область действия временного пароля установите флажки напротив тех действий, которые будут доступны пользователю после ввода временного пароля.
Нажмите на кнопку Создать.
Откроется окно с временным паролем.
Скопируйте и передайте пользователю пароль.

Окно содержит временный пароль.

Временный пароль

В начало

Особенности разрешений Защиты паролем

Разрешения Защиты паролем имеют ряд особенностей и ограничений.

Настройка приложения

Если компьютер пользователя работает под управлением политики, убедитесь, что нужные параметры в политике доступны для изменения (атрибуты Значок открытого замка. открыты).

Завершение работы приложения

Особенностей и ограничений нет.

Выключение компонентов защиты

Предоставить разрешение на выключение компонентов защиты для группы "Все" невозможно. Чтобы разрешить выключение компонентов защиты не только пользователю KLAdmin, но и другим пользователям, добавьте пользователя или группу с разрешением Выключение компонентов защиты в параметрах Защиты паролем.
Если компьютер пользователя работает под управлением политики, убедитесь, что нужные параметры в политике доступны для изменения (атрибуты открыты).
Для выключения компонентов защиты в параметрах приложения пользователь должен иметь разрешение Настройка приложения.
Для выключения компонентов защиты из контекстного меню (пункт Приостановить защиту) пользователь, кроме разрешения Выключение компонентов защиты, должен иметь разрешение Выключение компонентов контроля.

Выключение компонентов контроля

Предоставить разрешение на выключение компонентов контроля для группы "Все" невозможно. Чтобы разрешить выключение компонентов защиты не только пользователю KLAdmin, но и другим пользователям, добавьте пользователя или группу с разрешением Выключение компонентов контроля в параметрах Защиты паролем.
Если компьютер пользователя работает под управлением политики, убедитесь, что нужные параметры в политике доступны для изменения (атрибуты открыты).
Для выключения компонентов контроля в параметрах приложения пользователь должен иметь разрешение Настройка приложения.
Для выключения компонентов контроля из контекстного меню (пункт Приостановить защиту) пользователь, кроме разрешения Выключение компонентов контроля, должен обладать разрешением Выключение компонентов защиты.

Выключение политики Kaspersky Security Center

Предоставить разрешение на выключение политики Kaspersky Security Center для группы "Все" невозможно. Чтобы разрешить выключение политики не только пользователю KLAdmin, но и другим пользователям, добавьте пользователя или группу с разрешением Выключение политики Kaspersky Security Center в параметрах Защиты паролем.

Удаление ключа

Особенностей и ограничений нет.

Удаление / изменение / восстановление приложения

Если вы предоставили разрешение на удаление, изменение и восстановление приложения для группы "Все", Kaspersky Endpoint Security не будет требовать ввода пароля при попытке пользователя выполнить эти операции. Таким образом, любой пользователь, включая пользователей вне домена, может установить, изменить или восстановить приложение.

Восстановление доступа к данным на зашифрованном устройстве

Вы можете восстановить доступ к данным на зашифрованных устройствах только с помощью учетной записи KLAdmin. Разрешить это действие другому пользователю невозможно.

Просмотр отчетов

Особенностей и ограничений нет.

Восстановление из резервного хранилища

Особенностей и ограничений нет.

В начало

Сброс пароля KLAdmin

Если вы забыли пароль для учетной записи KLAdmin, вы можете сбросить пароль в свойствах политики. Сбросить пароль в интерфейсе приложения невозможно.

Вы можете выполнять действия, защищенные паролем, с помощью временного пароля. В этом случае вводить данные учетной записи KLAdmin не нужно.

Если компьютер не подключен к Kaspersky Security Center и вы забыли пароль для учетной записи KLAdmin, восстановить пароль невозможно.

Как сбросить пароль для учетной записи KLAdmin в Консоли администрирования (MMC)

Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Общие настройки → Интерфейс.
В блоке Защита паролем нажмите на кнопку Настройка.
В открывшемся окне снимите флажок Включить защиту паролем.
Сохраните внесенные изменения.
Повторно установите флажок Включить защиту паролем.
Нажмите на кнопку ОК.
Откроется окно для ввода пароля администратора.
Задайте новый пароль для учетной записи KLAdmin и подтвердите его.
Сохраните внесенные изменения.

Как сбросить пароль для учетной записи KLAdmin в Web Console и Cloud Console

В главном окне Web Console выберите Устройства → Управляемые устройства.
Нажмите на имя компьютера, на котором вы хотите настроить локальные параметры приложения.
Откроются свойства компьютера.
Выберите закладку Программы.
Нажмите на Kaspersky Endpoint Security для Windows.
Откроются локальные параметры приложения.
Выберите закладку Параметры программы.
Перейдите в раздел Общие настройки → Интерфейс.
В блоке Защита паролем выключите переключатель Защита паролем.
Сохраните внесенные изменения.
Повторно включите переключатель Защита паролем.
Задайте новый пароль для учетной записи KLAdmin и подтвердите его.
Сохраните внесенные изменения.

В результате пароль для учетной записи KLAdmin будет обновлен после применения политики.

В начало