التحكم في الجهاز
يعمل التحكم في الجهاز على إدارة إمكانية وصول المستخدم إلى الأجهزة المثبت عليها أو المتصلة بجهاز الكمبيوتر (على سبيل المثال، الأقراص الصلبة أو الكاميرات أو وحدات شبكة Wi-Fi). يتيح لك هذا حماية جهاز الكمبيوتر من الإصابة بالفيروسات عند اتصال مثل هذه الأجهزة به بالإضافة إلى الوقاية من فقدان البيانات أو تسريبها.
مستويات الوصول إلى الجهاز
يعمل التحكم في الجهاز على التحكم في إمكانية الوصول عند المستويات التالية:
- نوع الجهاز. على سبيل المثال، آلات الطباعة ومحركات الأقراص القابلة للإزالة ومحركات الأقراص المضغوطة / أقراص DVD.
يمكنك تكوين إمكانية الوصول إلى الجهاز على النحو التالي:
- سماح –
. - منع –
. - اعتمادًا على ناقل الاتصال (باستثناء شبكة Wi-Fi) –
. - حظر مع استثناءات (Wi-Fi فقط) –
.
- سماح –
- ناقل الاتصال. ناقل الاتصال عبارة عن واجهة تستخدم لتوصيل الأجهزة بجهاز الكمبيوتر (على سبيل المثال، أجهزة USB أو FireWire). ولذلك، يمكنك تقييد اتصال جميع الأجهزة، على سبيل المثال، ما يزيد عن USB.
يمكنك تكوين إمكانية الوصول إلى الجهاز على النحو التالي:
- سماح – .
- منع – .
- سماح –
- الأجهزة الموثوقة. الأجهزة الموثوقة هي الأجهزة التي يتمتع المستخدمون المحددون في إعدادات الأجهزة الموثوقة بالوصول الكامل إليها في جميع الأوقات.
يمكنك إضافة الأجهزة الموثوقة وفقًا للبيانات التالية:
- الأجهزة حسب المُعرِّف. كل جهاز له معرف فريد (معرف الأجهزة أو HWID). يمكنك عرض المُعرّف في خصائص الجهاز من خلال استخدام أدوات نظام التشغيل. مثال على معرف الجهاز:
SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. إضافة الأجهزة حسب المُعرِّف عملية ملائمة إذا كنت ترغب في إضافة مجموعة أجهزة محددة. - الأجهزة حسب الموديل. كل جهاز له معرف بائع (VID) ومعرف منتج (PID). يمكنك عرض المُعرّفات في خصائص الجهاز من خلال استخدام أدوات نظام التشغيل. قالب إدخال معرف البائع ومعرف المنتج:
VID_1234&PID_5678. إضافة أجهزة حسب الموديل طريقة ملائمة إذا كنت تستخدم أجهزة ذات موديل معين في مؤسستك. بهذه الطريقة، يمكنك إضافة جميع الأجهزة من هذا الموديل. - الأجهزة حسب قناع المُعرِّف. إذا كنت تستخدم عدة أجهزة ذات معرفات متشابهة، يمكنك إضافة الأجهزة إلى القائمة الموثوقة باستخدام الأقنعة. الحرف
*يستبدل أي مجموعة من الرموز. لا يدعم برنامج Kaspersky Endpoint Security الحرف?عند إدخال قناع. على سبيل المثال:WDC_C*. - الأجهزة حسب قناع الطراز. إذا كنت تستخدم عدة أجهزة لها معرفات البائعين ومعرفات المنتجين نفسها (مثل أجهزة من الشركة المصنعة ذاتها)، عندها يمكنك إضافة أجهزة إلى القائمة الموثوقة باستخدام الأقنعة. الحرف
*يستبدل أي مجموعة من الرموز. لا يدعم برنامج Kaspersky Endpoint Security الحرف?عند إدخال قناع. على سبيل المثال،VID_05AC & PID_ *.
- الأجهزة حسب المُعرِّف. كل جهاز له معرف فريد (معرف الأجهزة أو HWID). يمكنك عرض المُعرّف في خصائص الجهاز من خلال استخدام أدوات نظام التشغيل. مثال على معرف الجهاز:
يقوم التحكم في الجهاز بتنظيم وصول المستخدم إلى الأجهزة باستخدام قواعد الوصول. وكذلك يتيح لك التحكم في الجهاز القيام بحفظ أحداث اتصال الجهاز/انقطاع اتصاله. لحفظ الأحداث، تحتاج إلى تكوين تسجيل الأحداث في السياسة.
إذا كان يعتمد الوصول إلى جهاز ما على ناقل الاتصال ( الحالة)، لا يقوم برنامج Kaspersky Endpoint Security بحفظ أحداث اتصال الجهاز/انقطاع اتصاله. لتمكين برنامج Kaspersky Endpoint Security من حفظ أحداث اتصال الجهاز/انقطاع اتصاله، قم بالسماح بالوصول إلى نوع الجهاز المتطابق ( الحالة) أو قم بإضافة الجهاز إلى القائمة الموثوقة.
عند حظر جهاز متصل بجهاز كومبيوتر بواسطة التحكم في الجهاز، فإن برنامج Kaspersky Endpoint Security سيقوم بحظر الوصول وإظهار إخطار (انظر الشكل أدناه).
إخطار التحكم في الجهاز
خوارزمية تشغيل التحكم في الجهاز
يتخذ برنامج Kaspersky Endpoint Security قرارًا بشأن السماح بالوصول إلى الجهاز بعد أن يقوم المستخدم بتوصيل هذا الجهاز بجهاز الكمبيوتر (انظر الشكل أدناه).
خوارزمية تشغيل التحكم في الجهاز
إذا كان الجهاز متصلًا وكان الوصول مسموحًا به، يمكنك تحرير قاعدة الوصول وحظر الوصول. في هذه الحالة، في المرة التالية التي يحاول فيها شخص ما الوصول إلى الجهاز (على سبيل المثال عرض شجرة المجلدات، أو تنفيذ عمليات القراءة أو الكتابة)، سيقوم برنامج Kaspersky Endpoint Security بحظر الوصول. يتم منع أي جهاز لا يحتوي على ملف نظام، ولكن في المرة التالية التي يتم فيها توصيل الجهاز.
إذا كان يجب على مستخدم جهاز كمبيوتر مثبت عليه Kaspersky Endpoint Security طلب الوصول إلى جهاز يعتقد المستخدم أنه تم منعه عن طريق الخطأ، فأرسل للمستخدم تعليمات طلب الوصول.