Programmzugriffsrechte für verschlüsselte Dateien formulieren
Verschlüsselten Dateien werden von allen Programmen standardmäßig entschlüsselt, wenn damit gearbeitet wird. Wenn Sie bestimmte Programme häufig verwenden (z. B. Browser oder Text-Editoren), können Sie Zugriffsregeln für verschlüsselte Dateien erstellen. Dies verbessert den Schutz der Informationen.
Wir empfehlen, eine Zugriffsregel für verschlüsselte Dateien für die Browser Microsoft Internet Explorer und Microsoft Edge zu erstellen. Aufgrund der Funktionsweise dieser Browser wird eine verschlüsselte Datei automatisch entschlüsselt, wenn Sie diese auf eine Website hochladen (z. B. in einen Cloud-Speicher). Dies kann zu einem Datenleck führen. Verschlüsselte Dateien können mit diesen Browsern nicht hochgeladen werden. Wir empfehlen, die Regel Zugriff auf verschlüsselte Dateien nur in Form von Ciphertext erlauben einzurichten. Für andere Browser (z. B. Google Chrome) muss keine Regel erstellt werden.
Gehen Sie wie folgt vor, um Programmzugriffsrechte für verschlüsselte Dateien zu formulieren:
Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
Wählen Sie die gewünschte Richtlinie aus und öffnen Sie mit einem Doppelklick das Fenster mit den Richtlinieneigenschaften.
Wählen Sie im Richtlinienfenster Datenverschlüsselung → Verschlüsselung auf Dateiebene aus.
Wählen Sie in der Dropdown-Liste Verschlüsselungsmodus die Option Gemäß den Regeln.
Zugriffsregeln gelten nur im Modus Gemäß den Regeln. Wenn Sie im Modus Gemäß den Regeln Zugriffsregeln übernommen haben und dann in den Modus Nicht verändern wechseln, ignoriert Kaspersky Endpoint Security alle Zugriffsregeln. Alle Programme besitzen Zugriff auf alle verschlüsselten Dateien.
Klicken Sie im rechten Fensterbereich auf die Registerkarte Regeln für Programme.
Wenn Sie ausschließlich Programme aus der Liste von Kaspersky Security Center wählen möchten, klicken Sie auf Hinzufügen und wählen Sie in der Dropdown-Liste das Element Programme aus der Kaspersky Security Center Liste.
Geben Sie Filter für die Anzeige der Programmliste in der Tabelle an. Geben Sie dazu die Werte für die Einstellungen Programm, Hersteller und Hinzugefügt sowie für alle Kontrollkästchen im Block Gruppe an.
Klicken Sie auf Aktualisieren.
In der Tabelle wird eine Programmliste angezeigt, die den angegebenen Filtern entspricht.
Aktivieren Sie in der Spalte Programm die Kontrollkästchen der Programme, für die Sie Zugriffsregeln für verschlüsselte Dateien erstellen möchten.
Wählen Sie in der Dropdown-Liste Regel für Programme eine Regel, die den Zugriff von Programmen auf verschlüsselte Dateien festlegt.
Wählen Sie in der Dropdown-Liste Aktion für bereits ausgewählte Programme die Aktion, welche Kaspersky Endpoint Security mit den Zugriffsregeln für verschlüsselte Dateien ausführen soll, die bereits für die oben angegebenen Programme vorhanden sind.
Details zu einer Programmzugriffsregel für verschlüsselte Dateien werden in der Tabelle auf der Registerkarte Regeln für Programme angezeigt.
Um ein Programm manuell zu wählen, klicken Sie auf Hinzufügen und wählen Sie in der Dropdown-Liste das Element Programme manuell.
Geben Sie im Eingabefeld einen Namen oder eine Liste mit Namen von ausführbaren Programmdateien und deren Erweiterungen ein.
Sie können die Namen von ausführbaren Programmdateien auch aus der Liste für Kaspersky Security Center hinzufügen. Klicken Sie dazu auf Aus der Liste für Kaspersky Security Center hinzufügen.
Geben Sie erforderlichenfalls im Feld Beschreibung eine Beschreibung der Programmliste ein.
Wählen Sie in der Dropdown-Liste Regel für Programme eine Regel, die den Zugriff von Programmen auf verschlüsselte Dateien festlegt.
Details zu einer Programmzugriffsregel für verschlüsselte Dateien werden in der Tabelle auf der Registerkarte Regeln für Programme angezeigt.