授予離線存取權限給受裝置控制封鎖的外部裝置

在 Kaspersky Endpoint Security 政策的裝置控制元件中，您可管理使用者對安裝在或連線至用戶端裝置之外部裝置的存取權限（例如硬碟、相機或 Wi-Fi 模組）。這可讓您連線至此類外部裝置時防護用戶端裝置不受感染，並且避免資料遺失或洩漏。

若需授予臨時存取權限給受裝置控制封鎖的外部裝置，但無法將裝置新增至信任的裝置清單，您可臨時授予離線存取權限給外部裝置。離線存取代表用戶端裝置沒有存取網路的權限。

僅當在應用程式設定 → Security Controls → Device Control區段中，已啟用 Kaspersky Endpoint Security 政策設定中的允許臨時存取權限要求選項時，您才可以授予離線存取權限給受裝置控制封鎖的外部裝置。

授予離線存取權限給受裝置控制封鎖的外部裝置包含以下階段：

1. 在 Kaspersky Endpoint Security 對話視窗中，要存取已封鎖外部裝置的使用者，會產生請求存取檔案並將其傳送給卡巴斯基安全管理中心 Linux 管理員。
2. 卡巴斯基安全管理中心 Linux 管理員收到此要求後會建立存取金鑰檔案並將其傳送給裝置使用者。
3. 在 Kaspersky Endpoint Security 對話視窗中，裝置使用者會啟動存取金鑰檔案並取得外部裝置的臨時存取權限。

要授予離線存取權限給受裝置控制封鎖的外部裝置：

1. 在主功能表中，轉至 裝置 → 受管理裝置。

   受管理裝置清單隨即顯示。

2. 在此清單中，選取要求存取受裝置控制封鎖的外部裝置的使用者裝置。

   您僅可以選取一部裝置。

3. 在受管理裝置清單上方，按一下省略符號按鈕 ()，然後按一下同意存取離線模式下的裝置按鈕。
4. 在開啟的應用程式設定視窗的裝置控制部分中，點擊瀏覽按鈕。
5. 選擇您從使用者那裡收到的檔案存取要求，然後按一下開啟按鈕。該檔案應使用 AKEY 格式。

   要求存取權限的使用者鎖定裝置的詳細資料隨即顯示。

6. 指定存取期間設定的值。

   此設定會定義您授予使用者存取鎖定裝置的時間長度。預設值為使用者建立請求存取檔案指定的值。

7. 指定啟動期間設定的值。

   透過提供的存取金鑰，此設定會定義使用者可啟動對鎖定裝置存取的期間。

8. 點擊儲存按鈕。
9. 在開啟的視窗中，選取目的地資料夾，以儲存內含被封鎖裝置的存取金鑰的檔案。
10. 點擊儲存按鈕。

之後，當您傳送使用者存取金鑰檔案以及使用者在 Kaspersky Endpoint Security 對話視窗中啟動時，使用者會擁有對已封鎖裝置特定期間的存取權限。