Anexa 11. Conturi de utilizatori în regulile componentelor aplicației
Pentru a configura unele componente ale aplicației, trebuie să adaugi reguli speciale. De exemplu, pentru Control Web, trebuie să adaugi o regulă cu o listă de adrese web pe care dorești să le blocheze aplicația. În regulile componentelor aplicației, poți configura și o planificare pentru componentă sau poți selecta utilizatori cărora aplicația trebuie să le aplice regula.
Trebuie adăugate reguli pentru a configura următoarele componente ale aplicației:
- Application Control.
- Control Web.
- Control dispozitive.
- Inspecție jurnal.
- Control adaptiv al anomaliilor.
În Kaspersky Endpoint Security for Windows 12.5, acum poți selecta utilizatori nu doar din Active Directory, ci și din lista de utilizatori din Kaspersky Security Center. De asemenea, poți introduce manual datele contului de utilizator local. Aceasta înseamnă că poți adăuga utilizatori în următoarele moduri:
- Active Directory (recomandat)
- Lista utilizatorilor din Kaspersky Security Center
- Contul de utilizator local
Kaspersky recomandă utilizarea conturilor de utilizator locale numai în cazuri speciale, când nu este posibilă utilizarea conturilor de utilizator de domeniu. Pentru detalii despre riscurile de securitate ale utilizării conturilor locale, consultă Baza de cunoștințe Microsoft. Ești în totalitate răspunzător pentru securitatea unui computer dacă sunt utilizate conturi de utilizator locale; în special, aceasta include responsabilitatea de a controla și restricționa accesul la setările Kaspersky Endpoint Security.
Aplicația folosește SID-ul (Security Identifier) utilizatorului pentru a identifica utilizatorii. Când sunt utilizate conturi de utilizator din Active Directory sau din lista de utilizatori Kaspersky Security Center, aplicația determină SID-ul pe serverul de administrare. Aceasta înseamnă că aplicația nu solicită suplimentar computerul pentru a identifica un utilizator. Dacă ai adăugat mai mult de 1.000 de conturi de utilizator locale la o regulă de aplicație, aplicațiile contactează controlerul de domeniu pentru a identifica utilizatorul. Aceasta înseamnă că încărcarea computerului este crescută. Pentru a optimiza impactul asupra performanței pe computer, îți recomandăm să utilizez conturi de utilizator din Active Directory sau din lista de utilizatori Kaspersky Security Center.