配置裝置控制工作設定

要配置“裝置控制”工作設定：

1. 開啟“工作設定”視窗。
2. 在“一般”標籤上，配置以下工作設定：
   • 在工作模式區段中，選擇以下工作模式之一：
     • 活動。
       

       Kaspersky Embedded Systems Security for Windows 會將規則套用於控制卸除式磁碟機和其他外部裝置的連線，並根據預設拒絕政策和指定允許規則允許或封鎖使用所有裝置。允許使用受信任外部裝置。預設情況下，封鎖使用不受信任的外部裝置。

     如果當裝置控制工作在啟動模式下啟動前您認為不受信任的外部裝置連線到受防護裝置，應用程式不會封鎖該裝置。建議您手動斷開不信任裝置或重新啟動受防護裝置。否則，不會將“預設拒絕”原則套用於裝置。

     • 僅統計。
       

       Kaspersky Embedded Systems Security for Windows 不會控制卸除式磁碟機和其他外部裝置的連線，但僅記錄有關外部裝置在受防護裝置上的連接和註冊，以及有關相連裝置觸發的裝置控制允許規則的資訊。允許使用所有外部裝置。預設設定此模式。

   • 選中或清除“未執行裝置控制任務時，允許使用所有外部裝置”核取方塊。
     

     使用此核取方塊可允許或封鎖在「裝置控制」工作未執行時使用外部裝置。

     如果選取該核取方塊且裝置控制工作未執行，則 Kaspersky Embedded Systems Security for Windows 允許在受防護裝置上使用任何外部裝置。

     如果清除此核取方塊，應用程式在以下情況下將封鎖在受防護裝置上使用不受信任的外部裝置：「裝置控制」工作未執行或 Kaspersky Security 服務已關閉。建議使用該選項以最大限度防護您的電腦在與外部裝置交換檔案時免受安全威脅。

     預設情況下，會取消勾選核取方塊。

3. 如有必要，在排程和進階標籤上，設定工作啟動排程設定。
4. 要編輯裝置控制規則清單，請在“裝置控制規則”節點的結果窗格的下部，點擊“裝置控制”連結。

Kaspersky Embedded Systems Security for Windows 將對正在執行的工作立即套用新設定。有關設定修改日期和時間以及修改前後工作設定值的資訊儲存在系統稽核記錄中。

頁面頂部