事件記錄僅對執行卸除式磁碟上的檔案可用。
若要啟用或停用事件記錄,請執行下列操作:
在視窗右側,將顯示裝置控制元件的設定。
“裝置類型”標籤包含裝置控制元件分類中包括的所有裝置的存取規則。
表上方的“日誌記錄”按鈕將可用。
這會開啟“日誌記錄設定”視窗。
Kaspersky Endpoint Security 會將事件儲存在建立檔案中並傳送訊息至卡巴斯基安全管理中心管理伺服器,無論使用者是否在卸除式磁碟上寫入或刪除檔案。
Microsoft Windows 中將開啟“選取使用者或群組”視窗。
“使用者”區域中指定的使用者在卸除式磁碟上寫入檔案或刪除檔案時,Kaspersky Endpoint Security 會將此類操作的資訊寫入事件日誌並將訊息傳送至卡巴斯基安全管理中心管理伺服器。
您可以在卡巴斯基安全管理中心管理主控台中檢視移動磁碟機上與檔案關聯的事件,其位於事件標籤上管理伺服器節點的工作區中。要使事件顯示在本機 Kaspersky Endpoint Security 事件日誌中,您必須選擇“裝置控制”元件的通知設定中的執行檔操作核取方塊。
頁面頂部