Çıkarılabilir sürücülerin kullanımını izleme
Çıkarılabilir sürücülerin kullanımını izleme şunları kapsar:
- Çıkarılabilir sürücülerdeki dosyalar üzerinde gerçekleştirilen işlemleri izleme.
- Güvenilir çıkarılabilir sürücüler için bağlantı ve bağlantı kesme işlemlerini izleme.
Kaspersky Endpoint Security, yalnızca çıkarılabilir sürücülerin değil, tüm güvenilir cihazlar için bağlantı ve bağlantı kesme işlemlerinin izlenmesine olanak tanır. Aygıt Denetimi bileşeni için bildirim ayarları bölümünden olay günlük kaydını açabilirsiniz. Olaylar Bilgilendirici önem seviyesine sahiptir.
Çıkarılabilir sürücü kullanımını izlemeyi etkinleştirmek için:
- Ana uygulama penceresinde
düğmesine tıklayın. - Uygulama ayarları penceresinden Güvenlik Denetimleri → Aygıt Denetimi'ni seçin.
- Erişim ayarları bloğunda, Aygıtlar ve Wi-Fi ağları düğmesine tıklayın.
Açılan pencere, Aygıt Denetimi bileşen sınıflandırmasına dahil olan tüm aygıtlar için erişim kurallarını gösterir.
Aygıt Denetimi bileşenindeki aygıt türleri
- Depolama Aygıtlarına Erişim bloğundan Çıkarılabilir sürücüler öğesini seçin.
- Açılan pencerede Günlük Kaydı sekmesini seçin.
Çıkarılabilir sürücü kullanımı izleme ayarları
- Günlük Kaydı geçiş düğmesini açın.
- Dosya işlemleri bloğunda, izlemek istediğiniz işlemleri seçin: Yazma, Silme.
- Dosya biçimlerine göre filtrele bloğunda, ilişkili işlemlerinin Aygıt Denetimi tarafından günlüğe kaydedilmesi gereken dosyaların türlerini seçin.
- Çıkarılabilir sürücü kullanımını izlemek istediğiniz kullanıcıları veya kullanıcı grubunu seçin.
- Değişikliklerinizi kaydedin.
Sonuç olarak, kullanıcılar çıkarılabilir sürücülerdeki dosyalara yazdığında ya da çıkarılabilir sürücülerden dosya sildiklerinde Kaspersky Endpoint Security bu işlemler hakkında olay günlüğüne bilgi kaydeder ve olayları Kaspersky Security Center'a gönderir. Çıkarılabilir sürücülerdeki dosyalarla ilişkili olayları Kaspersky Security Center Yönetim Konsolu'nda Olaylar sekmesindeki Yönetim Sunucusu düğümünün çalışma alanından görüntüleyebilirsiniz. Olayların yerel Kaspersky Endpoint Security olay günlüğünde görüntülenmesi için Aygıt Denetimi bileşeni için bildirim ayarlarındaki Dosya işlemi gerçekleştirildi onay kutusunu seçmelisiniz.