通过应用程序控制台 Web 插件管理设备控制

在本节中，您将学习如何导航 Web 插件界面以及如何在受保护设备上配置任务设置。

1. 在 Kaspersky Security Center Web 控制台的主窗口中，选择“设备”→“策略和配置文件”。
2. 单击要配置的策略名称。
3. 在打开的“<策略名称>”窗口中，选择“应用程序设置”选项卡。
4. 选择“本地活动控制”部分。
5. 在“设备控制”子部分中单击“设置”按钮。
6. 按下表所述配置设置。

   设备控制任务设置

   设置	描述
   活动	Kaspersky Embedded Systems Security for Windows 会将规则应用于控制可移动驱动器和其他外部设备的连接，并根据默认拒绝原则和指定允许规则允许或阻止使用所有设备。允许使用受信任外部设备。默认情况下，阻止使用不受信任的外部设备。
   仅统计	Kaspersky Embedded Systems Security for Windows 不会控制可移动驱动器和其他外部设备的连接，但仅记录有关外部设备在受保护设备上的连接和注册，以及有关相连设备触发的设备控制允许规则的信息。允许使用所有外部设备。默认设置此模式。
   当未运行设备控制任务时允许使用所有外部设备	使用此复选框可允许或阻止在“设备控制”任务未运行时使用外部设备。 如果选择该复选框且设备控制任务未运行，则 Kaspersky Embedded Systems Security for Windows 允许在受保护设备上使用任何外部设备。 如果清除此复选框，应用程序在以下情况下将阻止在受保护设备上使用不受信任的外部设备：“设备控制”任务未运行或 Kaspersky Security 服务已关闭。推荐使用该选项以最大限度保护您的计算机在与外部设备交换文件时免受安全威胁。 默认下，复选框被清除。
   设备控制规则	您可以编辑设备控制规则列表。
   任务管理	您可以配置按计划启动任务的设置。