Создание правил с помощью задачи Формирование правил контроля устройств

Задача Формирование правил контроля устройств позволяет автоматически добавлять правила контроля устройств для подключаемых к защищаемому компьютеру внешних устройств в параметры локальной задачи Контроль устройств и формировать XML-файл с правилами контроля устройств. Далее сформированный XML-файл вы можете импортировать в параметрах Контроля устройств в групповой политике Kaspersky Security Center или в локальной задаче Контроль устройств любого защищаемого компьютера.

Для обеспечения безопасности защищаемого устройства рекомендуем сформировать финальную версию списка правил контроля устройств до запуска задачи Контроль устройств в активном режиме. Поэтому сбор данных о подключениях контролируемых внешних устройств рекомендуем производить в режиме Только статистика Контроля устройств.

Чтобы создать правила контроля устройств с помощью задачи Формирование правил контроля устройств:

Включите режим Только статистика Контроля устройств.
К защищаемому компьютеру подключайте контролируемые внешние устройства, для которых вы хотите сформировать правила контроля устройств.
В дереве Консоли программы разверните узел Автоматическое формирование правил.
Выберите вложенный узел Формирование правил контроля устройств.
В панели результатов узла Свойства перейдите по ссылке Формирование правил контроля устройств.
Откроется окно Параметры задачи.
На вкладке Общие в блоке Режим генерации выберите режим работы задачи:
- Учитывать данные системы обо всех когда-либо подключавшихся устройствах
- Учитывать данные только об устройствах, подключенных в текущий момент
В разделе По завершении задачи укажите действия, которые программа Kaspersky Embedded Systems Security для Windows должна выполнять по завершении задачи:
- Добавлять разрешающие правила в список правил контроля устройств.
  Флажок включает или выключает добавление сформированных разрешающих правил в список правил контроля устройств.
  
  Если флажок установлен, Kaspersky Embedded Systems Security для Windows добавляет правила, сформированные в ходе выполнения задачи Формирование правил контроля устройств, в список правил контроля устройств согласно выбранному принципу добавления правил.
  
  Если флажок снят, Kaspersky Embedded Systems Security для Windows не добавляет новые сформированные разрешающие правила в список правил контроля устройств.
  
  По умолчанию флажок снят.
- Принцип добавления.
  Раскрывающийся список доступен, если установлен флажок Добавлять разрешающие правила в список правил контроля устройств.
  
  Раскрывающийся список позволяет указать способ добавления сформированных разрешающих правил в список правил контроля устройств.
  - Добавлять к существующим правилам. Правила добавляются в список существующих правил. Правила с одинаковыми параметрами дублируются.
  - Заменять существующие правила. Правила добавляются вместо существующих правил.
  - Объединять с существующими правилами. Правила добавляются в список существующих правил. Правила с дублирующими параметрами не добавляются; если хотя бы один параметр правила уникален, правило добавляется.
  По умолчанию выбран способ Объединять с существующими правилами.
- Экспортировать разрешающие правила в файл.
  Флажок включает или выключает экспорт разрешающих правил контроля устройств в XML-файл.
  
  Если флажок установлен, по завершении задачи Формирование правил контроля устройств Kaspersky Embedded Systems Security для Windows экспортирует разрешающие правила в XML-файл, указанный в поле ниже.
  
  Если флажок снят, по завершении задачи Формирование правил контроля устройств экспорт сформированных разрешающих правил в XML-файл не выполняется.
  
  По умолчанию флажок снят.
- Добавлять информацию о защищаемом устройстве в имя файла.
  Флажок включает или выключает добавление информации о защищаемом устройстве в имя XML-файла, в который сохраняются правила контроля устройств.
  
  Если флажок установлен, программа добавляет имя защищаемого устройства, дату и время формирования файла в имя XML-файла.
  
  Если флажок снят, программа не добавляет информацию о защищаемом устройстве в имя XML-файла.
  
  По умолчанию флажок установлен.
Если вы включили действие Экспортировать разрешающие правила в файл, укажите путь к XML-файлу, в который будут сохранены правила контроля устройств.
1. Нажмите на кнопку Выбрать.
2. Откроется окно Открыть.
3. Укажите путь, по которому вы хотите сохранить XML-файл с правилами контроля устройств.
4. В одноименном поле введите имя XML-файла.
5. Нажмите на кнопку Открыть.
  Полный путь и имя XML-файла отобразятся в окне Настройка.
В окне Параметры задачи нажмите на кнопку OK.
В панели результатов узла Свойства перейдите по ссылке Запустить, чтобы запустить задачу.

По завершении задачи автоматически сформированные правила контроля устройств будут сохранены в параметрах Контроля устройств и/или в указанной папке в файле формата XML.

В начало