在 Kaspersky Security Center 中配置组任务

2023年2月20日

ID 146626

从 Kaspersky Security Center 云控制台管理 Kaspersky Embedded Systems Security 时,不能手动添加自定义 HTTP 和 FTP 服务器或网络文件夹。

要为多个受保护设备配置组任务:

  1. 在 Kaspersky Security Center 管理控制台树中,展开“受管理设备”节点,然后选择要为其配置应用程序任务的管理组。
  2. 在所选管理组的详细信息窗格中,打开“任务”选项卡。
  3. 在先前创建的组任务列表中,选择您要配置的任务。
  4. 采用以下方法之一打开“属性:<任务名称>”窗口:
    • 在创建的任务列表中双击任务名称。
    • 在创建的任务列表中选择任务名称,然后单击“配置任务”链接。
    • 在创建的任务列表中打开任务名称的上下文菜单,然后选择“属性”项。

    在“通知”部分中,配置任务事件通知设置。关于如何配置此节中设置的详细信息,请参见 Kaspersky Security Center 帮助

  5. 根据所配置的任务类型,执行下列操作之一:
    • 要配置按需扫描任务:
      • 在“扫描范围”部分中,配置扫描范围。
      • 在“选项”部分中,配置任务优先级水平及与其他软件组件的集成。
    • 要配置更新任务,请根据您的需要调整任务设置:
      • 在“设置”部分中,配置更新源设置和磁盘子系统优化。
      • 单击“连接设置”按钮以配置更新源连接设置。
    • 要配置“软件模块更新”任务:
      • 转到“有关应用程序软件模块更新的设置”部分。
      • 选择要执行的操作:复制并安装软件模块的关键更新或仅检查它们。
    • 若要配置“复制更新”任务,请在“复制更新设置”部分中指定更新集和目标文件夹。
    • 要配置“应用程序激活”任务:
      • 在“激活设置”部分中,应用您要使用的密钥文件来激活应用程序。
      • 如果您想要添加用于续订授权许可的激活码或密钥文件,请选中“作为附加密钥使用”复选框。
    • 要配置设备控制允许规则的自动生成,请在“设置”部分中指定将用于创建允许规则列表的设置。
  6. 在“计划”部分中配置任务计划。您可以计划所有任务类型,但“数据库更新回滚”除外。
  7. 在“账户”部分中,指定将使用其权限运行任务的账户。关于此节中配置设置的详细信息,请参见 Kaspersky Security Center 帮助
  8. 如有需要,在“任务范围的排除项”部分中指定要从任务范围中排除的对象。关于配置此节中设置的详细信息,请参见 Kaspersky Security Center 帮助。
  9. 在“属性:<任务名称>”窗口中,单击“确定”。

将保存新配置的组任务设置。

下表汇总了可配置的组任务设置。

Kaspersky Embedded Systems Security 组任务设置

Kaspersky Embedded Systems Security 任务类型

“属性:<任务名称>”窗口中的部分

任务设置

应用程序启动控制规则生成器

设置

在配置“应用程序启动控制规则生成器”任务设置时,您可以选择如何创建允许规则:

  • 基于正在运行的应用程序创建允许规则
  • 为以下文件夹中的应用程序创建允许规则

选项

当创建应用程序启动控制的允许规则时,您可以指定执行的操作:

  • 使用数字证书
  • 使用数字证书主题和指纹
  • 证书丢失则使用
  • 使用 SHA256 哈希
  • 为用户或用户组生成规则

    您可以使用 Kaspersky Embedded Systems Security 在任务完成时创建的允许规则列表为配置文件配置设置。

计划

您可以配置设置以安排任务。

设备控制规则生成器

设置

  • 选择运行模式:考虑曾经连接过的所有外部设备上的系统数据,或仅考虑当前连接的外部设备。
  • 使用 Kaspersky Embedded Systems Security 在任务完成时创建的允许规则列表为配置文件配置设置。

计划

您可以配置按计划启动任务的设置。

激活应用程序

激活设置

要激活应用程序或续订授权许可,可以添加密钥文件。

计划

您可以配置按计划启动任务的设置。

复制更新

更新源

您可以将 Kaspersky Security Center 管理服务器或 卡巴斯基更新服务器指定为应用程序更新源。您也可以创建自定义更新源列表:通过手动添加自定义 HTTP 和 FTP 服务器或网络文件夹,并将他们设置为更新源。

如果手动自定义的服务器不可用,您可指定使用 卡巴斯基更新服务器。

连接设置”窗口

在链接自“更新源”部分的“连接设置”窗口中,您可以指定是否应使用代理服务器来建立与 卡巴斯基更新服务器或任何其他服务器的连接。

复制更新设置

您可指定用于复制的更新集。

在“用于本地存储已复制更新的文件夹”字段中,指定 Kaspersky Embedded Systems Security 将用于存储已复制更新的文件夹的路径。

计划

您可以配置按计划启动任务的设置。

数据库更新

设置

您可在“更新源”组框中将 Kaspersky Security Center 管理服务器或 卡巴斯基更新服务器指定为应用程序更新源。您也可以创建自定义更新源列表:通过手动添加自定义 HTTP 和 FTP 服务器或网络文件夹,并将他们设置为更新源。

如果手动自定义的服务器不可用,您可指定使用 卡巴斯基更新服务器。

在“磁盘 I/O 使用情况优化”部分中,您可以配置能够减少磁盘子系统工作负载的功能:

  • 降低磁盘 I/O 上的负载
  • 用于优化的 RAM (MB)

连接设置”窗口

在链接自“更新源”部分的“连接设置”窗口中,您可以指定是否应使用代理服务器来建立与 卡巴斯基更新服务器或任何其他服务器的连接。

计划

您可以配置按计划启动任务的设置。

软件模块更新

更新源

您可以将 Kaspersky Security Center 管理服务器或 卡巴斯基更新服务器指定为应用程序更新源。您也可以创建自定义更新源列表:通过手动添加自定义 HTTP 和 FTP 服务器或网络文件夹,并将他们设置为更新源。

如果手动自定义的服务器不可用,您可指定使用 卡巴斯基更新服务器。

连接设置”窗口

在“更新源连接设置”组框中,您可以指定是否应使用代理服务器来建立与 卡巴斯基更新服务器或任何其他服务器的连接。

有关应用程序软件模块更新的设置

您可指定关键软件模块更新可用或已安装时 Kaspersky Embedded Systems Security 应执行的操作,还可指定 Kaspersky Embedded Systems Security 是否应接收有关计划的更新的信息。

计划

您可以配置按计划启动任务的设置。

按需扫描设置

扫描范围

您可指定“按需扫描”任务的扫描范围,并配置安全级别设置。

按需扫描设置”窗口

在链接自“扫描范围”部分的“按需扫描设置”窗口中,可以选择预定义安全级别之一,或手动自定义安全级别。

选项

您可激活或取消激活为“按需扫描”任务使用启发式分析,并在“启发式分析”组框中使用滑块设置分析级别。

在“与其他组件集成”组框中,可以配置以下设置:

  • 为“按需扫描”任务应用受信任区域。
  • “为按需扫描应用 KSN 使用”任务。
  • 设置“按需扫描”任务的优先级:在后台模式下执行任务(低优先级)或将任务视为关键区域扫描。

计划

您可以配置按计划启动任务的设置。

应用程序完整性控制

计划

您可以配置按计划启动任务的设置。

基线文件完整性监控

计划

您可以配置按计划启动任务的设置。

对于“数据库更新回滚”任务,可在“通知”和“任务范围的排除项”部分中仅配置由 Kaspersky Security Center 控制的标准任务设置。

有关配置此节中设置的详细信息,请参见 Kaspersky Security Center 帮助

本节内容

激活应用程序任务

更新任务

应用程序完整性控制

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.