查看策略中的受保护的基础架构

在策略属性中,您可以查看为策略选择的受保护基础架构,以及有关使用保护配置文件的信息。

要查看策略中受保护的基础架构的有关信息:

  1. 在 Kaspersky Security Center 管理控制台中,打开策略属性:
    1. 在控制台树中,选择在其中创建策略的文件夹或管理组。
    2. 在工作区中,选择策略选项卡。
    3. 在策略列表中选择策略,然后双击此策略打开属性:<策略名称>窗口。
  2. 在策略属性窗口的“文件威胁防护”区域中,选择“受保护的基础架构”子区域。
  3. Kaspersky Security 管理插件会尝试自动连接到 Integration Server。如果连接失败,“连接到 Integration Server”窗口打开。

    建议以 <地址:端口> 格式指定 Integration Server 地址。

    如果托管 Kaspersky Security Center 管理控制台的计算机属于某个域或您的域用户账户属于托管 Integration Server 的 KLAdmins 组,应用程序将默认使用您的域用户账户连接 Integration Server。默认选择“使用域账户”复选框。您也可以使用 Integration Server 管理账户 (admin)。为此,请清除使用域账户复选框然后在密码字段中输入管理员密码。

    如果托管 Kaspersky Security Center 管理控制台的计算机不属于某个域,或计算机属于某个域但您的域账户不属于 KLAdmins 组或托管 Integration Server 的计算机上的本地管理员组,您只可以使用 Integration Server 管理员 (admin) 的账户连接到 Integration Server。在密码字段中输入管理员密码。

    如果使用 Integration Server 管理员账户 (admin) 建立了 Integration Server 连接,您可以保存管理员密码。为此,请选择“保存密码”复选框。下一次与此 Integration Server 建立连接时,将使用保存的管理员密码。如果您清空了在先前已连接 Integration Server 期间选定的复选框,Kaspersky Security 将会删除先前保存的 Integration Server 管理员的密码。

    如果托管 Kaspersky Security Center 管理控制台的计算机上已安装了 Windows 更新 KB 2992611 和/或 KB 3000850,则保存密码复选框可能不可用。要恢复保存管理密码的功能,您可以如知识库中所述卸载这些 Windows 更新或修改操作系统注册表。

    在“连接到 Integration Server”窗口中,指定连接设置,然后单击“确定”。

  4. Kaspersky Security 管理插件验证从 Integration Server 接收的 SSL 证书。如果接收到的证书包含错误,包含错误消息的证书验证窗口将打开。SSL 证书用于建立到 Integration Server 的安全连接。如果 SSL 证书有问题,建议确保利用的数据传输通道是安全的。若要查看收到的证书信息,请在包含错误消息的窗口中单击查看收到的证书按钮。您可以将收到的证书作为受信任的证书安装,以避免在下次连接到该 Integration Server 时看到证书错误消息。要执行此操作,请选择安装收到的证书并停止显示对服务器<Integration Server 地址>的警告复选框。

    要继续连接,请在证书验证窗口中单击继续按钮。如果您选择了安装收到的证书并停止显示 <Integration Server 地址>警告复选框,收到的证书将保存在安装了 Kaspersky Security Center 管理控制台的计算机上的操作系统注册表中。应用程序也会检查先前安装的 Integration Server 的受信任证书。如果接收的证书不匹配先前安装的证书,系统将打开窗口确认替换先前安装的证书。要用从 Integration Server 接收到的证书替代之前安装的证书并继续连接,请单击该窗口中的按钮。

在连接到 Integration Server 之后,窗口右侧显示有关受保护的基础架构和使用保护配置文件的信息。

在确定 VMware vCenter Server 管理的虚拟基础架构保护设置的主策略属性中,您可以在窗口右上角的下拉列表中选择文件保护设置的分配方法:

如果选择整个受保护基础架构作为主策略属性中的受保护基础架构,则无法使用 NSX 供应商模板或 NSX 配置文件配置来分配文件保护设置。下拉列表中选中了使用虚拟基础架构树选项。

页面顶部