Bejegyzések felvétele az eseménynaplóba és kizárása onnan

Eseménynaplózás csak a cserélhető meghajtókon lévő fájlokkal végzett műveleteknél használható.

Az eseménynaplózás be- és kikapcsolása:

  1. Nyissa meg az alkalmazás beállításait tartalmazó ablakot.
  2. Az ablak bal oldalán, a Végpontfelügyelő részben válassza ki az Eszközfelügyelő alpontot.

    Az ablak jobb oldali részén megjelennek az Eszközfelügyelő összetevő beállításai.

  3. Az ablak jobb oldalán válassza ki az Eszköztípusok lapot.

    Az Eszköztípusok lapon találhatók az összes olyan eszköz hozzáférési szabályai, amely az Eszközfelügyelő összetevő osztályozásában szerepel.

  4. Válassza ki a Cserélhető meghajtók lehetőséget az eszközök táblázatában.

    A táblázat felső részén használhatóvá válik a Naplózás gomb.

  5. Kattintson a Naplózás gombra.

    Ezzel megnyílik a Naplózási beállítások ablak.

  6. Végezze el az alábbiak egyikét:
    • Ha be szeretné kapcsolni a cserélhető meghajtókon végzett fájltörlési és -írási műveletek naplózását, jelölje be a Naplózás engedélyezése jelölőnégyzetet.

      A Kaspersky Endpoint Security minden alkalommal eseményt ment a naplófájlba és üzenetet küld a Kaspersky Security Center Adminisztrációs kiszolgáló részére, amikor a felhasználó a cserélhető meghajtókon lévő fájlokon írási vagy törlési műveleteket végez.

    • Egyéb esetben törölje a Naplózás engedélyezése jelölőnégyzetet.
  7. Adja meg, mely műveleteket szeretné naplózni. Ehhez végezze el az alábbiak egyikét:
    • Ha azt szeretné, hogy a Kaspersky Endpoint Security az összes eseményt naplózza, jelölje be az Összes fájlra vonatkozó adat mentése jelölőnégyzetet.
    • Ha azt szeretné, hogy a Kaspersky Endpoint Security csak az adott formátumú fájlokra vonatkozó információkat naplózza, akkor jelölje be a Szűrés fájlformátum alapján részben a kívánt fájlformátumok jelölőnégyzeteit.
  8. Adja meg, hogy a Kaspersky Endpoint Security felhasználói műveletei közül melyeket szeretne eseményekként naplózni. Ehhez:
    1. A Felhasználók részben kattintson a Kijelölés gombra.

      Megnyílik a szokásos Felhasználók vagy csoportok kiválasztása párbeszédpanel a Microsoft Windowsban.

    2. Adja meg vagy szerkessze a felhasználókat és / vagy felhasználói csoportokat.

    Ha a Felhasználók részben megadott felhasználók cserélhető meghajtókon lévő fájlokba írnak vagy onnan fájlokat törölnek, a Kaspersky Endpoint Security az e műveletekre vonatkozó információkat menti az eseménynaplóba, és üzenetet küld a Kaspersky Security Center Adminisztrációs kiszolgáló részére.

  9. A Naplózási beállítások ablakban kattintson az OK gombra.
  10. A módosítások mentéséhez kattintson a Mentés gombra.

A cserélhető meghajtókon lévő fájlokhoz kapcsolódó eseményeket a Kaspersky Security Center Adminisztrációs Konzolon az Adminisztrációs kiszolgáló csomópont munkaterületén, az Események lapon tekintheti meg. Ahhoz, hogy az események a helyi Kaspersky Endpoint Security eseménynaplóban megjelenjenek, be kell jelölni a Fájlművelet elvégezve jelölőnégyzetet az Eszközfelügyelő összetevő értesítési beállításaiban.

Oldal tetejére