配置“裝置控制”工作

要配置“裝置控制”工作設定：

1. 開啟“裝置控制”視窗。
2. 在“一般”標籤上，配置以下工作設定：
   • 在“工作模式”部分中，選擇以下工作模式之一：
     • 活動。
       

       Kaspersky Embedded Systems Security 會將規則套用於控制卸除式磁碟機和其他外部裝置的連線，並根據預設拒絕政策和指定允許規則允許或封鎖使用所有裝置。允許使用受信任外部裝置。預設情況下，封鎖使用不受信任的外部裝置。

     如果當“裝置控制”工作在啟動模式下執行前您認為不受信任的外部裝置連線到受防護裝置，應用程式不會封鎖該裝置。建議您手動斷開不信任裝置或重新啟動受防護裝置。否則，不會將“預設拒絕”原則套用於裝置。

     • 僅統計。
       

       Kaspersky Embedded Systems Security 不會控制卸除式磁碟機和其他外部裝置的連線，但僅記錄有關外部裝置在受防護裝置上的連接和註冊，以及有關相連裝置觸發的裝置控制允許規則的資訊。允許使用所有外部裝置。預設設定此模式。

   • 選中或清除“未執行裝置控制任務時，允許使用所有外部裝置”核取方塊。
     

     使用此核取方塊可允許或封鎖在「裝置控制」工作未執行時使用外部裝置。

     如果選取該核取方塊且裝置控制工作未執行，則 Kaspersky Embedded Systems Security 允許在受防護裝置上使用任何外部裝置。

     如果清除此核取方塊，應用程式在以下情況下將封鎖在受防護裝置上使用不受信任的外部裝置：「裝置控制」工作未執行或 Kaspersky Security 服務已關閉。建議使用該選項以最大限度防護您的電腦在與外部裝置交換檔案時免受安全威脅。

     預設取消選定該核取方塊。

3. 點擊“規則清單”按鈕以編輯裝置控制規則清單。
4. 如有必要，在“工作管理”標籤上配置排程的工作啟動設定。
5. 在裝置控制視窗中，點擊確定。

Kaspersky Embedded Systems Security 將對正在執行的工作立即套用新設定。有關設定修改日期和時間以及修改前後工作設定值的資訊儲存在系統稽核記錄中。