Kaspersky Endpoint Security for Windows 11.1.1

密碼防護權限的特殊方面

密碼防護權限有幾個需要考慮的重要方面和限制。

配置應用程式設定

  • 如果使用者的電腦在某個政策下執行,請確保政策中的所有必需設定均可編輯(icon_unlock 內容是開啟的)。
  • 要在應用程式設定中停用防護和控制元件,使用者必需有“停用防護元件”和“停用控制元件”權限。
  • 要從命令列配置應用程式設定,請停用 Everyone 群組的“配置應用程式設定”權限。要允許除 KLAdmin 以外的使用者配置應用程式設定,請在密碼防護設定中新增具有“配置應用程式設定”權限的使用者或群組

結束應用程式

要從內容功能表(使用“結束”功能表項目)或從命令列結束應用程式,請停用 Everyone 群組的“結束應用程式”權限。要允許除 KLAdmin 以外的使用者結束應用程式,請在密碼防護設定中新增具有“結束應用程式”權限的使用者或群組

停用防護元件

  • 如果使用者的電腦在某個政策下執行,請確保政策中的所有必需設定均可編輯(icon_unlock 內容是開啟的)。
  • 要在應用程式設定中停用防護元件,使用者必須具有“配置應用程式設定”權限。
  • 要從內容功能表停用防護元件(使用“暫停防護和控制”功能表項目),使用者必須具有“停用防護元件”權限。
  • 要從命令列停用防護元件,請停用 Everyone 群組的“配置應用程式設定”和“停用防護元件”權限。要允許除 KLAdmin 以外的使用者配置應用程式設定,請在密碼防護設定中新增具有“配置應用程式設定”和“停用防護元件”權限的使用者或群組

停用控制元件

  • 如果使用者的電腦在某個政策下執行,請確保政策中的所有必需設定均可編輯(icon_unlock 內容是開啟的)。
  • 要在應用程式設定中停用控制元件,使用者必須具有“配置應用程式設定”權限。
  • 要從內容功能表停用控制元件(使用“暫停防護和控制”功能表項目),使用者必須具有“停用控制元件”權限。
  • 要從命令列停用控制元件,請停用 Everyone 群組的“配置應用程式設定”和“停用控制元件”權限。要允許除 KLAdmin 以外的使用者配置應用程式設定,請在密碼防護設定中新增具有“配置應用程式設定”和“停用控制元件”權限的使用者或群組

停用卡巴斯基安全管理中心政策

要從內容功能表(使用“停用政策”功能表項目)或從命令列停用卡巴斯基安全管理中心政策,請停用 Everyone 群組的“停用卡巴斯基安全管理中心政策”權限。要允許除 KLAdmin 以外的使用者配置應用程式設定,請在密碼防護設定中新增具有“停用卡巴斯基安全管理中心政策”權限的使用者或群組

刪除金鑰

要從命令列刪除產品授權金鑰,請停用 Everyone 群組的“刪除金鑰”權限。要允許除 KLAdmin 以外的使用者刪除產品授權金鑰,請在密碼防護設定中新增具有“刪除金鑰”權限的使用者或群組

移除/修改/還原應用程式

只有以 KLAdmin 身分登入時,才能刪除、修改或還原應用程式。執行這些操作的權限不能授予給任何其他使用者。

還原對加密磁碟機資料的存取

只有以 KLAdmin 身分登入時,才能還原對加密磁碟機資料的存取。執行此操作的權限不能授予給任何其他使用者。

檢視報告

沒有特殊注意事項或限制。

從備份區還原

要從命令列還原備份區中的檔案,請停用 Everyone 群組的“從備份區還原”權限。要允許除 KLAdmin 以外的使用者從備份區還原,請在密碼防護設定中新增具有“從備份區還原”權限的使用者或群組