Настройка области защиты для компонента Постоянная защита файлов
По умолчанию для компонента Постоянная защита файлов применяются единые параметры безопасности для всей области защиты. Эти параметры соответствуют стандартному уровню безопасностиРекомендуемый.
Можно изменять значения параметров безопасности, заданные по умолчанию, настроив их как едиными для всей области защиты, так и различными для отдельных элементов в списке файловых ресурсов устройства.
Если один объект входит в несколько записей области защиты и эти записи имеют разные уровни безопасности, то приоритет последнего правила в списке выше. Например, область защиты включает в себя две записи: Все жесткие диски (уровень безопасности Информировать) и *\Users\*\Downloads\* (уровень безопасности Другой). Приложение будет проверять память жестких дисков в соответствии с уровнем безопасности Информировать, кроме папки Downloads. Папку Downloads приложение будет проверять в соответствии с параметрами, заданными вручную, так как эта запись последняя в списке области защиты.
Чтобы вручную настроить параметры безопасности выбранного узла, выполните следующие действия:
В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне свойств политики выберите Постоянная защита компьютера.
В разделе Постоянная защита файлов нажмите Настройка.
Перейдите на закладку Область защиты.
В списке файловых ресурсов защищаемого устройства выберите элементы, для которых вы хотите задать стандартный уровень безопасности.
Если файлового ресурса нет в списке, добавьте его вручную:
Нажмите на кнопку Добавить.
С помощью дерева папок укажите путь к нужному объекту или введите путь в поле Объект.
Если необходимо, используйте специальные символы для ввода маски пути к объекту:
Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.
Объект Этот компьютер в списке файловых ресурсов компьютера включает в себя следующие объекты: Все жесткие диски, Все сетевые диски и Все съемные диски.
Нажмите на кнопку OК.
Убедитесь, что выбранный файловый ресурс включен в область защиты.
В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Постоянная защита компьютера → Постоянная защита файлов и нажмите на кнопку Настроить.
Перейдите на закладку Область защиты.
В списке файловых ресурсов защищаемого устройства выберите элементы, для которых вы хотите задать стандартный уровень безопасности.
Если файлового ресурса нет в списке, добавьте его вручную:
Нажмите на кнопку Добавить.
В списке Тип объекта выберите нужный вариант.
Для варианта Маска используйте специальные символы для ввода маски пути к объекту:
Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.
Объект Этот компьютер в списке файловых ресурсов компьютера включает в себя следующие объекты: Все жесткие диски, Все сетевые диски и Все съемные диски.
Нажмите на кнопку OK.
Убедитесь, что выбранный файловый ресурс включен в область защиты с помощью переключателя рядом с элементом списка.
В дереве Консоли Kaspersky Industrial CyberSecurity for Nodes выберите Постоянная защита компьютера → Постоянная защита файлов.
В панели результатов узла Постоянная защита файлов нажмите Настройка области защиты.
Откроется окно Свойства:Постоянная защита файлов.
В списке файловых ресурсов защищаемого устройства выберите элементы, для которых вы хотите задать стандартный уровень безопасности.
Если файлового ресурса нет в списке, добавьте его вручную:
Нажмите на кнопку Добавить.
С помощью дерева папок укажите путь к нужному объекту или введите путь в поле Объект.
Если необходимо, используйте специальные символы для ввода маски пути к объекту:
Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.
Объект Этот компьютер в списке файловых ресурсов компьютера включает в себя следующие объекты: Все жесткие диски, Все сетевые диски и Все съемные диски.
Нажмите на кнопку OК.
Убедитесь, что выбранный файловый ресурс включен в область защиты.