يسمح التحكم في الأجهزة بإدارة الوصول إلى الأجهزة حسب النوع. ويتم تحديد نوع الجهاز بواسطة نظام التشغيل عند توصيل الجهاز. ويمكنك البحث عن نوع الجهاز باستخدام أداة إدارة الأجهزة المضمنة في نظام التشغيل. ولإدارة الوصول إلى الأجهزة، يجب عليك تكوين القواعد. قواعد الوصول إلى الجهاز عبارة عن مجموعة من الإعدادات التي تحدد كيفية وصول المستخدمين إلى الأجهزة المثبتة أو المتصلة بالكمبيوتر. وتتضمن هذه الإعدادات الوصول إلى جهاز معين وجدول وصول وأذونات القراءة أو الكتابة. لا يمكنك إضافة جهاز يوجد خارج تصنيف التحكم في الجهاز. يتم السماح بالوصول إلى كل الأجهزة لجميع المستخدمين.
بشكل افتراضي، يسمح التحكم في الأجهزة بالوصول إلى جميع الأجهزة لجميع المستخدمين.
يمكنك تكوين الوصول إلى الأجهزة على النحو التالي:
سماح.
يمنح Kaspersky Endpoint Security جميع المستخدمين وصولاً كاملاً إلى الأجهزة.
يحدد Kaspersky Endpoint Security واجهة اتصال الأجهزة ويقيد الوصول إلى الأجهزة وفقًا لحالة اتصال الناقل الخاصة بها. ويسمح التطبيق أيضا بتوصيل الأجهزة الموثوقة.
حسب القواعد.
بالنسبة لبعض أنواع الأجهزة، يمكنك تعيين مستخدمين فرديين أو مجموعة من المستخدمين المسموح لهم باستخدام الأجهزة، وإعداد جدول زمني للوصول إلى الأجهزة، وتكوين أذونات القراءة والكتابة. ويسمح التطبيق أيضا بتوصيل الأجهزة الموثوقة.
كن حذرًا عند تكوين الوصول إلى أجهزة من نوع محركات الأقراص الثابتة. وإذا حظرت الوصول إلى قرص النظام، فقد يتسبب التطبيق في حدوث عطل (BSOD) عند تشغيل نظام التشغيل.
إذا لم يكن الجهاز مناسبًا لنظام تصنيف التحكم في الأجهزة، فلا يمكن تقييد الوصول إلى هذا الجهاز.
افتح Kaspersky Security Center Administration Console.
في شجرة وحدة التحكم، حدد Policies.
حدد السياسة اللازمة وانقر نقرًا مزدوجًا لفتح خصائص السياسة.
في نافذة السياسة، حدد ضوابط الأمان ← التحكم في الجهاز.
تحت إعدادات التحكم في الجهاز، حدد علامة التبويب أنواع الأجهزة.
تعرض علامة التبويب أنواع الأجهزة قواعد الوصول لجميع الأجهزة المدرجة في تصنيف التحكم في الأجهزة.
تكوين قواعد الوصول للأجهزة:
حدد وضع الوصول: سماحو منع أو يعتمد على ناقل الاتصال أو حسب القواعد.
لتحديد وضع حسب القواعد، انقر نقرًا مزدوجًا لفتح خصائص قاعدة الوصول.
إذا حددت وضع الوصول يعتمد على ناقل الاتصال، فانتقل إلى علامة التبويب ناقلات الاتصال وكوّن قواعد الوصول لواجهات الاتصال.
في حالة أجهزة التخزين (على سبيل المثال، الوسائط القابلة للإزالة)، يمكنك تكوين أذونات الوصول للمستخدمين الفرديين. ويمكنك أيضًا إعداد جدول للوصول إلى الأجهزة وتكوين أذونات القراءة والكتابة.
في نافذة Web Console الرئيسية، حدد علامة التبويب Assets (Devices) ← Policies & profiles.
انقر فوق اسم سياسة Kaspersky Endpoint Security.
فتح نافذة خصائص السياسة.
حدد علامة التبويب Application settings.
انتقل إلى ضوابط الأمان ← التحكم في الجهاز.
في القسم Device Control Settings، انقر على الرابط Access rules for devices and Wi-Fi networks.
يسرد الجدول قواعد الوصول لجميع الأجهزة الموجودة في تصنيف مكون التحكم في الجهاز.
تكوين قواعد الوصول للأجهزة:
حدد وضع الوصول: Allowو Block أو Depends on connection bus أو By rules.
إذا كان وضع الوصول مفقودًا من القائمة المنسدلة فافتح خصائص قاعدة الوصول عن طريق النقر نقرًا مزدوجًا فوق نوع الجهاز.
إذا حددت وضع الوصول Depends on connection bus، فانتقل إلى علامة التبويب Connection buses وكوّن قواعد الوصول لواجهات الاتصال.
في حالة أجهزة التخزين (على سبيل المثال، الوسائط القابلة للإزالة)، يمكنك تكوين أذونات الوصول للمستخدمين الفرديين. ويمكنك أيضًا إعداد جدول للوصول إلى الأجهزة وتكوين أذونات القراءة والكتابة.
في نافذة إعدادات التطبيق، اختر ضوابط الأمان ← التحكم في الجهاز.
في القسم إعدادات الوصول، انقر على الرابط الأجهزة وشبكات Wi-Fi.
يسرد الجدول قواعد الوصول لجميع الأجهزة الموجودة في تصنيف مكون التحكم في الجهاز.
تكوين قواعد الوصول للأجهزة:
حدد وضع الوصول: سماحو منع أو يعتمد على ناقل الاتصال أو حسب القواعد.
إذا كان وضع الوصول مفقودًا من القائمة المنسدلة فافتح خصائص قاعدة الوصول عن طريق النقر نقرًا مزدوجًا فوق نوع الجهاز.
إذا حددت وضع الوصول يعتمد على ناقل الاتصال، فانتقل إلى علامة التبويب ناقلات الاتصال وكوّن قواعد الوصول لواجهات الاتصال.
في حالة أجهزة التخزين (على سبيل المثال، الوسائط القابلة للإزالة)، يمكنك تكوين أذونات الوصول للمستخدمين الفرديين. ويمكنك أيضًا إعداد جدول للوصول إلى الأجهزة وتكوين أذونات القراءة والكتابة.
نتيجة لذلك، عندما يحاول مستخدم الوصول إلى جهاز، يمنع التطبيق الوصول وفقًا للقواعد. ويسجل Kaspersky Endpoint Security أيضًا حدثًا مطابقًا. وإذا كنت ترغب في منح حق الوصول إلى الأجهزة الفردية، فيمكنك إضافة هذه الأجهزة إلى قائمة الأجهزة الموثوقة.