Cserélhető meghajtók használatának figyelése

A cserélhető meghajtók használata figyelésének engedélyezése:

1. A fő alkalmazásablak alsó részén kattintson a gombra.
2. Az alkalmazásbeállítások ablakban válassza a Védelem → Biztonsági felügyelet → Eszközfelügyelő lehetőséget.
3. A Beállítások blokkban kattintson a Hozzáférési szabályok az eszközökhöz és Wi-Fi hálózatokhoz gombra.

   A megnyitott ablak az Eszközfelügyelő összetevő-besorolásban szereplő összes eszköz hozzáférési szabályait megjeleníti.

4. A Hozzáférés tárolóeszközökhöz blokkban válassza a Cserélhető meghajtók lehetőséget.
5. Kattintson a Naplózás hivatkozásra.
6. A megnyitott ablakban válassza ki a Naplózás lapot.
7. Kapcsolja be a Naplózás kapcsolót.
8. A Fájlműveletek blokkban válassza ki a megfigyelni kívánt műveletet: Írás, Törlés.
9. A Fájlformátum szerinti szűrés blokkban válassza ki a fájlformátumokat, amelyek társított műveleteit naplóznia kell az Eszközfelügyelőnek.
10. Jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, akiknél a cserélhető meghajtók használatát figyelni szeretné.
11. Mentse el a módosításokat.

Ennek eredményeként, ha a felhasználók cserélhető meghajtókon lévő fájlokba írnak vagy onnan fájlokat törölnek, a Kaspersky Endpoint Security az e műveletekre vonatkozó információkat menti az eseménynaplóba, és az eseményeket elküldi a Kaspersky Security Centerbe. A cserélhető meghajtókon lévő fájlokhoz kapcsolódó eseményeket a Kaspersky Security Center Adminisztrációs Konzolon az Adminisztrációs kiszolgáló csomópont munkaterületén, az Események lapon tekintheti meg. Ahhoz, hogy az események a helyi Kaspersky Endpoint Security eseménynaplóban megjelenjenek, be kell jelölni a Fájlművelet elvégezve jelölőnégyzetet az Eszközfelügyelő összetevő értesítési beállításaiban.