配置裝置控制規則產生器工作

要配置“裝置控制規則產生器”工作：

1. 在應用程式主控台樹狀目錄中，展開“自動規則產生器”節點。
2. 選擇“裝置控制規則產生器”子節點。
3. 在“內容”節點的結果窗格中，點擊“裝置控制規則產生器”連結。

   將開啟“工作設定”視窗。

4. 在“一般”標籤上的“工作模式”部分中選擇工作執行模式：
   • 考慮曾連線的所有外部裝置的系統資料。
   • 僅考慮目前連線的外部裝置 。
5. 在“工作完成後”部分中，指定 Kaspersky Security for Windows Server 在工作完成後必須執行的操作：
   • 將允許規則新增到裝置控制規則清單。
     

     此核取方塊用於啟用/停用將新建立的允許規則新增到裝置控制規則清單。點擊“裝置控制規則”節點的詳細資訊視窗中的“裝置控制”連結時，將顯示裝置控制規則清單。

     如果選取此核取方塊，則 Kaspersky Security for Windows Server 將根據所選的規則新增原則，將“裝置控制規則產生器”工作建立的規則新增到裝置控制規則清單中。

     如果清除此核取方塊，則 Kaspersky Security for Windows Server 不會將新建立的允許規則新增到裝置控制規則清單中。建立的規則僅匯出至檔案。

     預設取消選定該核取方塊。

   • 新增原則。
     

     此下拉清單用於指定用來將新建立的允許規則新增到裝置控制規則清單的方法。

     • 新增到現有規則。將規則新增到現有規則清單。將複製具有相同設定的規則。
     • 取代現有規則。規則會替換清單中的現有規則。
     • 與現有規則合併。將規則新增到現有規則清單。不新增具有相同設定的規則；如果至少一個規則參數是唯一的，則會新增規則。

     預設會選取與現有規則合併方法。

   • 將允許規則匯出到檔案。
     

     使用此核取方塊可啟用/停用將裝置控制的允許規則匯出至檔案。

     如果選取此核取方塊，Kaspersky Security for Windows Server 會在「裝置控制規則產生器」工作完成後，將允許規則匯出到下面的欄位中指定的檔案。

     如果選取此核取方塊，應用程式不會在「裝置控制規則產生器」工作完成後將建立的允許規則匯出檔案。而只將它們新增到裝置控制規則清單。

     預設取消選定該核取方塊。

   • 將受防護裝置詳細資訊新增到檔案名稱。
     

     使用該核取方塊可啟用或停用將有關受防護裝置的資訊新增到允許規則將匯出到的檔案的名稱中。

     如果選取該核取方塊，應用程式會將受防護裝置名稱以及檔案建立日期和時間新增到匯出檔案的名稱中。

     如果清除該核取方塊，應用程式不會將有關受防護裝置的資訊新增到匯出檔案的名稱中。

     預設將會選定該核取方塊。

6. 在“排程”和“進階”標籤上，配置排程的工作啟動設定。
7. 在工作設定視窗中點擊確定。

Kaspersky Security for Windows Server 將對正在執行的工作立即套用新設定。有關設定修改日期和時間以及修改前後工作設定值的資訊儲存在系統稽核記錄中。

頁面頂部