A gyorsítótárazás időtartamának módosítása

Az Eszközfelügyelő összetevő regisztrálja a felügyelt eszközökkel kapcsolatos eseményeket, például egy eszköz csatlakoztatását és leválasztását, fájlolvasást eszközről, fájlírást eszközre és más eseményeket. Az Eszközfelügyelő ekkor a Kaspersky Endpoint Security beállításainak megfelelően engedélyezi vagy blokkolja a műveletet.

Az Eszközfelügyelő meghatározott ideig, az úgynevezett gyorsítótárazás időtartamáig, információkat tárol az eseményekről. Ha az eseményre vonatkozó információk gyorsítótárazva vannak és ez az esemény megismétlődik, akkor nem kell erről értesíteni a Kaspersky Endpoint Security-t, és nem kell új kérést megjeleníteni a megfelelő művelethez való hozzáférés megadásához, például az eszköz csatlakoztatásához. Ez megkönnyíti az eszközzel való munkát.

Egy esemény duplikált eseménynek minősül, ha a következő eseménybeállítások mindegyike megegyezik a gyorsítótárban található bejegyzéssel:

• eszközazonosító;
• a hozzáférést megkísérlő felhasználói fiók SID-je;
• eszközkategória;
• az eszközzel végrehajtott művelet;
• Alkalmazási engedély erre a műveletre: engedélyezett vagy elutasított
• a művelethez használt folyamat elérési útja;
• az elérni kívánt fájl.

A gyorsítótárazási időtartam megváltoztatása előtt tiltsa le a Kaspersky Endpoint Security Önvédelmet. A gyorsítótárazási időtartam megváltoztatása után engedélyezze az Önvédelmet.

A gyorsítótárazási időtartam megváltoztatásához:

1. Nyissa meg a rendszerleíróadatbázis-szerkesztőt a számítógépen.
2. A rendszerleíróadatbázis-szerkesztőben lépjen a következő szakaszra:
   • 64 bites operációs rendszereknél: [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
   • 32 bites operációs rendszereknél: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
3. Nyissa meg szerkesztésre a DeviceControlEventsCachePeriod beállítást.
4. Adja meg, hány percig kell az Eszközfelügyelőnek elmentenie az információkat egy eseményről, mielőtt ezek az információk törlődnek.