關於 Kaspersky Security 服務的管理權限

在安裝 Kaspersky Security for Windows Server 的過程中在 Windows 中註冊 Kaspersky Security 服務 (KAVFS)，並在內部啟用在啟動作業系統時啟動的功能元件。為了降低協力廠商透過 Kaspersky Security 服務的管理存取應用程式功能和受防護裝置上安全性設定的風險，可以從應用程式主控台或管理外掛程式限制管理 Kaspersky Security 服務的權限。

預設情況下，將管理 Kaspersky Security 服務的存取權限授予受防護裝置上“管理員”群組中的使用者，以及具有讀取權限的 SERVICE 和 INTERACTIVE 群組，和具有讀取和執行權限的 SYSTEM 群組。

您無法刪除 SYSTEM 帳戶或編輯此帳戶的權限。如果編輯 SYSTEM 使用者帳戶權限，則當儲存變更時會還原此帳戶的最大權限。

有權限存取“編輯權限”等級功能的使用者可以向在受防護伺服器上註冊的其他使用者或者該網域中包含的其他使用者授予對管理 Kaspersky Security 服務的存取權限。

您可以為 Kaspersky Security for Windows Server 使用者或使用者組選擇以下預設的存取權限等級之一以管理 Kaspersky Security 服務：

您還可以設定進階存取權限：允許或拒絕存取指定的 Kaspersky Security for Windows Server 功能（請參見下表）。

如果您已為某個使用者或群組手動設定存取權限，則為該使用者或群組設定“特殊權限”存取層級。

限定 Kaspersky Security for Windows Server 功能的存取權限

功能

敘述

檢視服務設定

可檢視 Kaspersky Security 服務一般設定和使用者權限。

從服務管理員請求服務狀態

可從 Microsoft Windows 服務控制管理員請求 Kaspersky Security 服務的執行狀態。

從服務請求狀態

可從 Kaspersky Security 服務請求服務狀態。

讀取依存服務清單

可檢視 Kaspersky Security 服務依存的以及依存於 Kaspersky Security 服務的服務清單。

編輯服務設定

可檢視和編輯 Kaspersky Security 服務一般設定和使用者權限。

啟動服務

可啟動 Kaspersky Security 服務。

停止服務

可停止 Kaspersky Security 服務。

暫停/還原服務

可暫停和還原 Kaspersky Security 服務。

讀取權限

可檢視 Kaspersky Security 服務使用者清單和每個使用者的存取權限。

編輯權限

可執行以下操作：

  • 新增和刪除 Kaspersky Security 服務使用者。
  • 編輯 Kaspersky Security 服務的使用者存取權限。

刪除服務

可在 Microsoft Windows 服務控制管理員中取消註冊 Kaspersky Security 服務。

使用者定義的服務請求

可建立和傳送對 Kaspersky Security 服務的使用者請求。

頁面頂部