Dodatek 11. Konta użytkowników w regułach składników aplikacji
Aby skonfigurować niektóre składniki aplikacji, musisz dodać reguły. Na przykład w przypadku Kontroli sieci należy dodać zasadę z listą adresów internetowych, które aplikacja ma blokować. W regułach składników aplikacji możesz także skonfigurować harmonogram dla składników lub wybrać użytkowników, do których aplikacja ma zastosować regułę.
Reguły należy dodać, aby skonfigurować następujące składniki aplikacji:
- Kontrola aplikacji.
- Kontrola sieci.
- Kontrola urządzeń.
- Kontrola dziennika.
- Adaptacyjna kontrola anomalii.
W Kaspersky Endpoint Security for Windows 12.5 możesz teraz wybierać użytkowników nie tylko z Active Directory, ale także z listy użytkowników w Kaspersky Security Center. Możesz także ręcznie wprowadzić dane lokalnego konta użytkownika. Oznacza to, że możesz dodawać użytkowników w następujący sposób:
- Active Directory (zalecane)
- Lista użytkowników w Kaspersky Security Center
- Lokalne konto użytkownika
Kaspersky zaleca używanie lokalnych kont użytkowników tylko w szczególnych przypadkach, gdy nie jest możliwe korzystanie z kont użytkowników domeny. Szczegółowe informacje na temat zagrożeń bezpieczeństwa związanych z korzystaniem z kont lokalnych można znaleźć w Bazie wiedzy Microsoft. Użytkownik ponosi pełną odpowiedzialność za bezpieczeństwo komputera, jeśli używane są lokalne konta użytkowników; w szczególności obejmuje to odpowiedzialność za kontrolowanie i ograniczanie dostępu do ustawień Kaspersky Endpoint Security.
Aplikacja wykorzystuje identyfikator SID (identyfikator zabezpieczeń) użytkownika do identyfikacji użytkowników. Podczas korzystania z kont użytkowników z usługi Active Directory lub z listy użytkowników Kaspersky Security Center aplikacja określa identyfikator SID na serwerze administracyjnym. Oznacza to, że aplikacja nie obciąża komputera dodatkowym obciążeniem w celu identyfikacji użytkownika. Jeśli do zasady aplikacji dodano więcej niż 1000 lokalnych kont użytkowników, aplikacje kontaktują się z kontrolerem domeny w celu zidentyfikowania użytkownika. Oznacza to zwiększone obciążenie komputera. Aby zoptymalizować wpływ na wydajność komputera, zalecamy korzystanie z kont użytkowników z Active Directory lub listy użytkowników Kaspersky Security Center.