用户和管理员之间的消息传递
“应用程序控制”、“设备控制”、“Web 控制”和“自适应异常控制”组件允许其计算机已安装 Kaspersky Endpoint Security 的 LAN 用户向管理员发送消息。
在以下情况下,用户可能需要向本地公司网络管理员发送邮件:
- 设备控制阻止对该设备的访问。
请求被阻止设备访问权限的邮件模板在“设备控制”区域中 Kaspersky Endpoint Security 界面内。
- “应用程序控制”阻止了某个应用程序的启动。
请求允许启动被阻止的应用程序的邮件模板在 Kaspersky Endpoint Security 界面的“应用程序控制”区域中提供。
- Web 控制阻止对网页资源的访问。
请求被阻止网页资源访问权限的邮件模板在“Web 控制”区域中 Kaspersky Endpoint Security 界面内。
用于发送消息的方式和所使用的模板取决于安装 Kaspersky Endpoint Security 的计算机上运行 Kaspersky Security Center 策略,是否连接了 Kaspersky Security Center 管理服务器。有以下情景:
- 如果安装了 Kaspersky Endpoint Security 的计算机上没有运行 Kaspersky Security Center 策略,用户的消息将通过电子邮件发送给本地局域网管理员。
消息字段的内容将来自 Kaspersky Endpoint Security 本地界面中定义的模板。
- 如果安装了 Kaspersky Endpoint Security 的计算机上运行着 Kaspersky Security Center 策略,标准消息将发送至 Kaspersky Security Center 管理服务器。
在这种情况下,可以在 Kaspersky Security Center 事件存储中查看用户消息(参见下面的说明)。消息字段的内容将来自 Kaspersky Security Center 策略中定义的模板。
- Kaspersky Security Center 漫游策略运行在安装了 Kaspersky Endpoint Security 的计算机上,用于发送邮件的方法将取决于是否连接了 Kaspersky Security Center。
- 如果建立了与 Kaspersky Security Center 的连接,Kaspersky Endpoint Security 会将标准邮件发送至 Kaspersky Security Center 管理服务器。
- 如果没有 Kaspersky Security Center 连接,则用户的消息通过电子邮件发送给本地局域网管理员。
在这两种情况中,消息字段的内容将来自 Kaspersky Security Center 策略中定义的模板。
要在 Kaspersky Security Center 事件存储中查看用户消息,请执行以下操作:
- 打开 Kaspersky Security Center Administration Console。
- 在管理控制台树的“管理服务器”中选择“事件”选项卡。
Kaspersky Security Center 工作区将显示 Kaspersky Endpoint Security 运行期间发生的所有事件,包括接收自局域网用户发送给管理员的邮件。
- 若要配置事件筛选,则在“事件分类”下拉列表中选择“用户请求”。
- 选择发送给管理员的消息。
- 单击管理控制台工作区右侧的“打开事件属性窗口”按钮。