卡巴斯基安全管理中心管理工具比較和限制
Kaspersky Security for Windows Server 中可用的功能集取決於管理工具（請參見下表）。
您可以使用以下卡巴斯基安全管理中心主控台管理應用程式：
- 管理主控台。管理員工作站上安裝的 Microsoft 管理主控台 (MMC) 管理單元。
- Web 主控台。管理伺服器上安裝的卡巴斯基安全管理中心元件。您可以透過任何有權存取管理伺服器之電腦上的瀏覽器使用 Web 主控台。
還可以使用卡巴斯基安全管理中心雲端主控台管理應用程式。卡巴斯基安全管理中心雲端主控台是卡巴斯基安全管理中心的雲端版本。這意味著卡巴斯基安全管理中心的管理伺服器和其他元件已安裝在 Kaspersky 的雲端基礎設施中。有關透過卡巴斯基安全管理中心雲端主控台管理應用程式的詳細資訊，請參閱卡巴斯基安全管理中心雲端主控台線上說明。
取決於管理工具的 Kaspersky Security for Windows Server 功能的比較
功能 | 卡巴斯基安全管理中心 | 卡巴斯基安全管理中心雲端主控台 | |
管理主控台 | Web 主控台 | ||
即時伺服器防護 |
|
|
|
即時檔案防護 |
|
|
|
KSN 使用 |
|
|
|
流量安全 |
|
|
（無外部代理模式） |
弱點利用防禦 |
|
|
|
網路威脅防護 |
|
|
|
指令碼監控 |
|
|
|
本機活動控制 |
|
|
|
應用程式啟動控制 |
|
|
|
裝置控制 |
|
|
|
網路附加儲存防護 |
|
|
|
RPC 網路儲存防護 |
|
|
|
ICAP 網路儲存防護 |
|
|
|
用於 NetApp 的加密勒索軟體防護 |
|
|
|
網路活動控制 |
|
|
|
防火牆管理 |
|
|
|
加密勒索軟體防護 |
|
|
|
系統稽核 |
|
|
|
檔案完整性監控 |
|
|
|
記錄審查 |
|
|
|
記錄和通知 |
|
|
|
記錄 |
|
|
|
通知 |
|
|
|
儲存 |
|
|
|
隔離 |
|
|
|
備份 |
|
|
|
封鎖的主機 |
|
|
|
補充 |
|
|
|
分級儲存管理 |
|
|
|
信任區域 |
|
|
|
卸除式磁碟機掃描 |
|
|
|
Kaspersky Endpoint Agent |
|
|
|
工作 |
|
|
|
應用程式啟動 |
|
|
|
應用程式完整性控制 |
|
|
|
基線檔案完整性監控 |
|
|
|
複製更新 |
|
|
|
資料庫更新 |
|
|
|
自訂掃描 |
|
|
|
資料庫更新回溯 |
|
|
|
應用程式啟動控制規則產生器 |
|
|
|
裝置控制規則產生器 |
|
|
|
軟體模組更新 |
|
|
|
.png)
Web 外掛程式限制
與 Kaspersky Security for Windows Server 管理外掛程式相比，Kaspersky Security for Windows Server Web 外掛程式具有以下限制：
- 要新增使用者和/或使用者群組，您需要使用安全性描述元定義語言 (SDDL) 指定安全性描述元字串。
- 無法為“即時檔案防護”工作變更預定義安全等級。
- 無法使用數位憑證或卡巴斯基安全管理中心事件建立“應用程式啟動控制”工作規則。
- 無法根據連線的裝置或系統資料產生“裝置控制”工作規則。