关于使用账户启动任务

您可以指定运行以下 Kaspersky Embedded Systems Security 任务的账户：

• 应用程序启动控制规则生成器
• 设备控制规则生成器
• 按需扫描
• 更新

默认情况下，使用系统账户权限运行这些任务。

在以下情况下，推荐您使用具有正确访问权限的其他账户：

• 更新任务：如果您已指定在网络上其他设备的公共文件夹作为更新源。
• 更新任务：如果使用带有内置 Windows NTLM 身份验证的代理服务器来访问更新源。
• 按需扫描任务：如果系统账户对已扫描的对象不具有访问权限（例如，对受保护设备上的共享文件夹中的文件的访问权限）。
• 应用程序启动控制规则生成器任务：如果将生成的规则导出到系统账户无法访问的配置文件（例如，受保护设备上的某个共享文件夹）。

您可以使用系统账户权限运行更新、按需扫描和规则生成器任务。如果此设备与受保护设备在同一个域中注册，则 Kaspersky Embedded Systems Security 将执行这些任务并访问网络中的另一台设备上的共享文件夹。在这种情况下，系统账户必须具有对这些文件夹的访问权限。Kaspersky Embedded Systems Security 将使用账户<域名\设备名称>的权限来访问该设备。