變更快取持續時間
變更快取持續時間
裝置控制元件登錄與受監視裝置有關的事件,例如裝置的連線和斷開連線,從裝置讀取檔案,將檔案寫入裝置以及其他事件。然後,裝置控制將根據 Kaspersky Endpoint Security 設定允許或封鎖操作。
裝置控制在特定期間(稱為快取期間)內儲存有關事件的資訊。如果有關事件的資訊被快取並且該事件重複發生,則無需將其通知給 Kaspersky Endpoint Security 或顯示另一個提示以授予對相應操作的存取權限,例如連線裝置。這使得使用裝置更加方便。
如果以下所有事件設定與快取中的記錄匹配,則該事件被視為重複事件:
- 裝置 ID
- 嘗試存取的使用者帳戶的 SID
- 裝置類別
- 裝置採取的操作
- 此操作的應用程式權限:允許或拒絕
- 採取操作的處理程序路徑
- 正在被存取的檔案
在變更快取期間之前,請停用 Kaspersky Endpoint Security 自我防護。變更快取期間後,啟用自我防護。
要變更快取期間,請:
- 在電腦上開啟登錄檔編輯器。
- 在登錄檔編輯器中,轉到以下部分:
- 對於 64 位元作業系統:
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment]
- 對於 32 位元作業系統:
[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment]
- 對於 64 位元作業系統:
- 開啟
DeviceControlEventsCachePeriod
進行編輯。 - 定義裝置控制在刪除此資訊之前必須儲存有關事件的資訊的分鐘數。
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。