关于 Kaspersky Security for Windows Server 的管理权限

默认情况下，为受保护设备上的管理员组的用户、在安装 Kaspersky Security for Windows Server 的过程中在受保护设备上创建的 KAVWSEE 管理员组的用户以及 SYSTEM 组授予对所有 Kaspersky Security for Windows Server 功能的访问权限。

对 Kaspersky Security for Windows Server 有“编辑”权限访问级别的用户可以向受保护设备上注册的其他用户或者该域中包含的用户授予对 Kaspersky Security for Windows Server 功能的访问权限。

未在 Kaspersky Security for Windows Server 用户列表中注册的用户无法打开应用程序控制台。

您可以为用户或用户组选择以下预设访问权限级别之一：

• 完全控制 – 所有应用程序功能的访问权限：可以查看和编辑 Kaspersky Security for Windows Server 常规设置、组件设置和 Kaspersky Security for Windows Server 用户权限，还可以查看 Kaspersky Security for Windows Server 统计。
• 修改 – 除编辑用户权限以外的所有应用程序功能的访问权限：可以查看和编辑 Kaspersky Security for Windows Server 常规设置和 Kaspersky Security for Windows Server 组件设置。
• 读取 – 可以查看 Kaspersky Security for Windows Server 常规设置、Kaspersky Security for Windows Server 组件设置、Kaspersky Security for Windows Server 统计和 Kaspersky Security for Windows Server 用户权限。

您还可以配置高级访问权限：允许或阻止访问 Kaspersky Security for Windows Server 的特定功能。

如果您已为某个用户或组手动配置访问权限，则为该用户或组设置“特殊权限”访问级别。

关于 Kaspersky Security for Windows Server 功能的访问权限

用户权限	描述
任务管理	可启动/停止/暂停/恢复 Kaspersky Security for Windows Server 任务。
创建和删除按需扫描任务	可创建和删除按需扫描任务。
编辑设置	可执行以下操作： 从配置文件导入 Kaspersky Security for Windows Server 设置。 编辑应用程序设置。
读取设置	可执行以下操作： 查看 Kaspersky Security for Windows Server 常规设置和任务设置。 将 Kaspersky Security for Windows Server 设置导出到配置文件。 查看任务日志、系统审核日志和通知的设置。
管理存储库	可执行以下操作： 将对象移到隔离。 从隔离和备份中删除对象。 从隔离和备份中恢复对象。
管理日志	可删除任务日志和清除系统审核日志。
读取日志	可查看任务日志和系统审核日志中的反病毒事件。
读取统计	可查看每个 Kaspersky Security for Windows Server 任务的统计。
应用程序授权	能激活 Kaspersky Security for Windows Server。
卸载应用程序	可卸载 Kaspersky Security for Windows Server。
读取权限	可查看 Kaspersky Security for Windows Server 用户和用户访问权限的列表。
编辑权限	可执行以下操作： 编辑具有应用程序管理访问权限的用户列表。 编辑 Kaspersky Security for Windows Server 功能的用户访问权限。

页面顶部