Kaspersky Security Center 管理工具比较和限制
Kaspersky Security for Windows Server 中可用的功能集取决于管理工具（请参见下表）。
您可以使用以下 Kaspersky Security Center 控制台管理应用程序：
- 管理控制台。管理员工作站上安装的 Microsoft 管理控制台 (MMC) 管理单元。
- Web 控制台。管理服务器上安装的 Kaspersky Security Center 组件。您可以通过任何有权访问管理服务器的计算机上的浏览器使用 Web 控制台。
还可以使用 Kaspersky Security Center 云控制台管理应用程序。Kaspersky Security Center 云控制台是 Kaspersky Security Center 的云版本。这意味着 Kaspersky Security Center 的管理服务器和其他组件已安装在 Kaspersky 的云基础设施中。有关通过 Kaspersky Security Center 云控制台管理应用程序的详细信息，请参阅 Kaspersky Security Center 云控制台在线帮助。
取决于管理工具的 Kaspersky Security for Windows Server 功能的比较
功能 |
Kaspersky Security Center |
Kaspersky Security Center 云控制台 |
|
管理控制台 |
Web 控制台 |
||
实时服务器保护 |
|
|
|
实时文件保护 |
|
|
|
KSN 使用 |
|
|
|
流量安全 |
|
|
（无外部代理模式） |
漏洞利用防御 |
|
|
|
网络威胁防护 |
|
|
|
脚本监控 |
|
|
|
本地活动控制 |
|
|
|
应用程序启动控制 |
|
|
|
设备控制 |
|
|
|
网络附加存储保护 |
|
|
|
RPC 网络存储保护 |
|
|
|
ICAP 网络存储保护 |
|
|
|
用于 NetApp 的反加密勒索 |
|
|
|
网络活动控制 |
|
|
|
防火墙管理 |
|
|
|
反加密勒索 |
|
|
|
系统审查 |
|
|
|
文件完整性监控 |
|
|
|
日志审查 |
|
|
|
日志和通知 |
|
|
|
日志 |
|
|
|
通知 |
|
|
|
存储 |
|
|
|
隔离 |
|
|
|
备份 |
|
|
|
阻止的主机 |
|
|
|
补充 |
|
|
|
分级存储管理 |
|
|
|
受信任区域 |
|
|
|
可移动驱动器扫描 |
|
|
|
Kaspersky Endpoint Agent |
|
|
|
任务 |
|
|
|
应用程序激活 |
|
|
|
应用程序完整性控制 |
|
|
|
基线文件完整性监控 |
|
|
|
复制更新 |
|
|
|
数据库更新 |
|
|
|
按需扫描 |
|
|
|
数据库更新回滚 |
|
|
|
应用程序启动控制规则生成器 |
|
|
|
设备控制规则生成器 |
|
|
|
软件模块更新 |
|
|
|
.png)
Web 插件限制
与 Kaspersky Security for Windows Server 管理插件相比，Kaspersky Security for Windows Server Web 插件具有以下限制：
- 要添加用户或用户组，您需要使用安全描述符定义语言 (SDDL) 指定安全描述符字符串。
- 无法为“实时文件保护”任务更改预定义安全级别。
- 无法使用数字证书或 Kaspersky Security Center 事件创建“应用程序启动控制”任务规则。
- 无法根据连接的设备或系统数据生成“设备控制”任务规则。