캐싱 기간 변경

장치 제어 구성 요소는 장치 연결 및 연결 해제, 장치에서 파일 읽기, 장치에 파일 쓰기 및 기타 이벤트와 같이 감시하는 장치와 관련된 이벤트를 등록합니다. 그런 다음 장치 제어는 Kaspersky Endpoint Security 설정에 따라 작업을 허용하거나 차단합니다.

장치 제어는 캐싱 기간이라고 하는 특정 기간 동안 이벤트에 대한 정보를 저장합니다. 이벤트에 대한 정보가 캐싱되고 이 이벤트가 반복되는 경우, Kaspersky Endpoint Security에 이를 알리거나 장치 연결 등의 관련 작업에 대한 접근 권한을 부여하기 위해 또 다른 프롬프트를 표시할 필요가 없습니다. 이렇게 하면 장치 작업이 더 편해집니다.

다음 이벤트 설정이 캐시의 레코드와 모두 일치하는 경우 이벤트를 중복 이벤트로 간주합니다:

• 장치 ID
• 접근을 시도하는 사용자 계정의 SID
• 장치 카테고리
• 장치에서 취한 조치
• 이 작업에 대한 애플리케이션 권한 판정(허용 또는 거부)
• 조치를 취하는 데 사용되는 프로세스 경로
• 접근 중인 파일

캐싱 기간을 변경하기 전에 Kaspersky Endpoint Security 자기 보호를 중지합니다. 캐싱 기간 변경 후에 자기 보호를 사용합니다.

캐싱 기간을 변경하려면:

1. 컴퓨터에서 레지스트리 편집기를 엽니다.
2. 레지스트리 편집기에서 다음 섹션으로 이동합니다:
   • 64비트 운영 체제: [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
   • 32비트 운영 체제: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. 편집을 위해 DeviceControlEventsCachePeriod를 엽니다.
4. 이벤트에 대한 정보가 삭제되기 전에 장치 제어가 이 정보를 저장해야 하는 시간(분)을 정의합니다.

맨 위로