管理服务器连接保护

使用 Kaspersky Security Center 的网络代理组件可以将计算机连接到管理服务器。如果入侵者有足够的权限修改服务器连接设置，则存在将计算机连接到不受信任的服务器的风险。这将允许入侵者应用他们自己的组策略，例如，禁用应用程序的自我保护。Kaspersky Endpoint Security 可以防止未经授权将计算机重新连接到其他服务器。为了保护服务器连接，应用程序建议设置密码并使用基于密码的密钥派生函数 (PBKDF2)。因此，在没有密码的情况下访问应用程序是不可能的。

为了确保 Kaspersky Endpoint Security 和网络代理免受未经授权的访问的全面保护，我们建议启用额外的保护。对于 Kaspersky Endpoint Security，我们建议启用密码保护。为了保护网络代理，我们建议设置卸载密码。有关保护网络代理不被删除的详细信息，请参阅 Kaspersky Security Center 帮助。

管理计算机与管理服务器的连接是使用“管理服务器连接保护”任务实现的。任务允许您执行以下操作：

• 设置密码以保护服务器连接。
• 更改密码。
• 将计算机重新连接到其他服务器。
• 禁用服务器连接保护。

连接到管理服务器时的计算机身份验证

设置密码后，应用程序使用密码的 PBKDF2 转换创建一个数据数组。然后，应用程序使用网络代理密钥对该数据数组进行加密。应用程序使用加密的数据数组来检查管理服务器的后续连接的权限和特权。

随后，每当尝试将计算机重新连接到管理服务器时，应用程序都会使用网络代理密钥解密数据数组，并将其与本地副本进行比较。如果它们不匹配，则会限制对应用程序的访问。

管理服务器连接保护

如何在管理控制台 (MMC) 中为服务器连接保护设置密码

如何在 Web Console 和云控制台中为服务器连接保护设置密码

将计算机重新连接到其他管理服务器

将计算机重新连接到其他管理服务器涉及以下步骤：

1. 在当前“[KSC1]”服务器的控制台中，运行网络代理的“更改管理服务器”任务。

   运行任务后，计算机将重新连接到新的“[KSC2]”服务器。

   控制台显示处于“严重”状态的计算机。使用策略配置应用程序或在计算机上远程运行任务是不可能的。

2. 在新的“[KSC2]”服务器的控制台中，为 Kaspersky Endpoint Security 创建一个新的“管理服务器连接保护”任务。在任务属性中，输入上一台服务器的密码，然后为新服务器设置密码。

   如何在管理控制台 (MMC) 中设置用于重新连接到新服务器的新密码

   1. 打开 Kaspersky Security Center Administration Console。
   2. 在控制台树中，选择“任务”。

      任务列表打开。

   3. 单击“新任务”。

   “任务向导”将启动。按照向导的说明进行操作。

   步骤 1. 选择任务类型

   选择“Kaspersky Endpoint Security for Windows (12.5)”→ “管理服务器连接保护”。

   步骤 2. 保护管理服务器连接

   设置密码以保护与新管理服务器的连接：

   1. 在“管理服务器连接保护”下，选择“使用密码保护”。
   2. 在“管理服务器”下拉列表中，选择“从另一台服务器重新连接”。
   3. 在“当前密码”字段中，输入为连接到先前使用的受信任服务器而设置的密码。
   4. 在“新密码”字段中，设置连接到新管理服务器的密码并确认密码。

      如果您忘记了密码，您可以使用任务更改密码。

   步骤 3. 选择要运行任务的账户

   选择“默认账户”。默认下，Kaspersky Endpoint Security 以系统用户账户 (SYSTEM) 启动任务。

   步骤 4. 配置任务启动计划

   在“计划开始”下，选择“手动”。

   步骤 5. 定义任务名称

   输入任务的名称，例如“主服务器连接密码”。

   步骤 6. 完成任务创建

   退出向导。选中“向导完成时运行任务”复选框或手动运行任务。您可以在任务属性中监控任务进度。

   如何在 Web Console 和云控制台中设置用于重新连接到新服务器的新密码

   1. 在 Web Console 的主窗口中，选择“设备” → “任务”。

      任务列表打开。

   2. 单击“添加”。

      “任务向导”将启动。

   3. 配置任务设置：
      1. 在“应用程序”下拉列表中，选择“Kaspersky Endpoint Security for Windows (12.5)”。
      2. 在“任务类型”下拉列表中，选择“管理服务器连接保护”。
      3. 在“任务名称”字段中，输入简要说明，例如，“主服务器连接密码”。
      4. 在“选择要对其分配任务的设备”块中，选择任务范围。
   4. 按照所选任务范围选项选择设备。转到下一步。
   5. 选择默认用户账户。默认下，Kaspersky Endpoint Security 以系统用户账户 (SYSTEM) 启动任务。
   6. 退出向导。

      在任务列表中将显示一个新任务。

   7. 单击 Kaspersky Endpoint Security 的“管理服务器连接保护”任务。

      任务属性窗口将打开。

   8. 选择应用程序设置选项卡。
   9. 在“管理服务器连接保护”下，选择“使用密码保护”。
   10. 在“与管理服务器的连接”下拉列表中，选择“从另一台服务器重新连接”。
   11. 在“当前密码”字段中，输入为连接到先前使用的受信任服务器而设置的密码。
   12. 在“新密码”字段中，设置连接到新管理服务器的密码并确认密码。

       如果您忘记了密码，您可以使用任务更改密码。

   13. 保存更改。
   14. 选中该任务旁边的复选框。
   15. 单击“开始”。

       您可以监控任务的状态，以及成功完成任务或完成任务时发生错误的设备数量。

   完成任务后，确保在新的“[KSC2]”服务器的控制台中，计算机处于“正常”状态。测试您是否可以远程运行任务并使用策略配置应用程序。

重置管理服务器连接密码

如果您忘记了管理服务器连接密码或密码被泄露，您可以在任务属性中重置密码。您还可以为一组具有不同管理服务器连接保护状态的计算机重置密码并设置新密码。也就是说，如果某些计算机启用了保护，而某些计算机禁用了保护，则任务会为所有计算机设置密码。

您只能在计算机连接到的服务器的控制台中重置管理服务器连接密码。

如何使用管理控制台(MMC)重置管理服务器连接密码

如何在 Web Console 和云控制台中重置管理服务器连接密码

因此，管理服务器连接密码将在任务完成后重置。

禁用管理服务器连接保护

您只能在计算机连接到的服务器的控制台中远程禁用管理服务器连接保护。您还可以使用命令行在本地禁用保护。

如何在管理控制台 (MMC) 中禁用服务器连接保护

如何在 Web Console 和云控制台中禁用服务器连接保护

如何使用命令行禁用服务器连接保护

页面顶部