配置“设备控制”任务

要配置“设备控制”任务设置：

1. 打开“设备控制”窗口。
2. 在“常规”选项卡上，配置以下任务设置：
   • 在“任务模式”部分中，选择以下任务模式之一：
     • 活动。
       

       Kaspersky Embedded Systems Security 会将规则应用于控制可移动驱动器和其他外部设备的连接，并根据默认拒绝原则和指定允许规则允许或阻止使用所有设备。允许使用受信任外部设备。默认情况下，阻止使用不受信任的外部设备。

     如果当“设备控制”任务在活动模式下运行前您认为不受信任的外部设备连接到受保护设备，应用程序不会阻止该设备。推荐您手动断开不信任设备或重启受保护设备。否则，不会将“默认拒绝”原则应用于设备。

     • 仅统计。
       

       Kaspersky Embedded Systems Security 不会控制可移动驱动器和其他外部设备的连接，但仅记录有关外部设备在受保护设备上的连接和注册，以及有关相连设备触发的设备控制允许规则的信息。允许使用所有外部设备。默认设置此模式。

   • 选中或清除“当未运行设备控制任务时允许使用所有外部设备”复选框。
     

     使用此复选框可允许或阻止在“设备控制”任务未运行时使用外部设备。

     如果选择该复选框且“设备控制”任务未运行，则 Kaspersky Embedded Systems Security 允许在受保护设备上使用任何外部设备。

     如果清除此复选框，应用程序在以下情况下将阻止在受保护设备上使用不受信任的外部设备：“设备控制”任务未运行或 Kaspersky Security 服务已关闭。推荐使用该选项以最大限度保护您的计算机在与外部设备交换文件时免受安全威胁。

     默认取消选中该复选框。

3. 单击“规则列表”按钮以编辑设备控制规则列表。
4. 如有必要，在“任务管理”选项卡上配置计划的任务启动设置。
5. 在“设备控制”窗口中单击“确定”。

Kaspersky Embedded Systems Security 将对正在运行的任务立即应用新设置。有关设置修改日期和时间以及修改前后任务设置值的信息保存在系统审核日志中。