變更快取持續時間

裝置控制元件登錄與受監視裝置有關的事件,例如裝置的連線和斷開連線,從裝置讀取檔案,將檔案寫入裝置以及其他事件。然後,裝置控制將根據 Kaspersky Endpoint Security 設定允許或封鎖操作。

裝置控制在特定期間(稱為快取期間)內儲存有關事件的資訊。如果有關事件的資訊被快取並且該事件重複發生,則無需將其通知給 Kaspersky Endpoint Security 或顯示另一個提示以授予對相應操作的存取權限,例如連線裝置。這使得使用裝置更加方便。

如果以下所有事件設定與快取中的記錄匹配,則該事件被視為重複事件:

在變更快取期間之前,請停用 Kaspersky Endpoint Security 自我防護。變更快取期間後,啟用自我防護。

要變更快取期間,請:

  1. 在電腦上開啟登錄檔編輯器。
  2. 在登錄檔編輯器中,轉到以下部分:
    • 對於 64 位元作業系統: [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
    • 對於 32 位元作業系統:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
  3. 開啟 DeviceControlEventsCachePeriod 進行編輯。
  4. 定義裝置控制在刪除此資訊之前必須儲存有關事件的資訊的分鐘數。
頁面頂部