Kaspersky Embedded Systems Security for Windows 策略设置部分

部分

选项

扩展性、界面和扫描设置

在“扩展性、界面和扫描设置”子部分中，可以单击“设置”按钮来配置以下设置：

• 选择手动或自动配置扩展性设置。
• 配置应用程序图标显示设置。

安全性和可靠性

在“安全性和可靠性”子部分中，可以单击“设置”按钮来配置以下设置：

• 配置任务启动设置。
• 指定当受保护设备使用 UPS 电源运行时应用程序的行为。
• 启用或禁用应用程序功能的密码保护。

连接

在“连接”子部分中，可以使用“设置”按钮来配置与更新服务器、激活服务器和 KSN 连接的以下代理服务器设置：

• 配置代理服务器设置。
• 指定代理服务器身份验证设置。

运行本地系统任务

在“运行本地系统任务”子部分中，可以使用“设置”按钮来根据受保护设备上配置的计划允许或阻止启动以下本地系统任务：

• 按需扫描任务。
• 更新任务和复制更新任务。

部分

选项

信任区域

在“设置”子部分中，可以单击“信任区域”按钮来配置以下受信任区域设置：

• 创建信任区域排除项列表。
• 启用或禁用文件备份操作的扫描。
• 创建受信任进程列表。

可移动驱动器扫描

在“可移动驱动器扫描”子部分中，可以使用“设置”按钮来配置可移动驱动器的扫描设置。

应用程序管理的用户访问权限

在“应用程序管理的用户访问权限”子部分中，可以配置管理 Kaspersky Embedded Systems Security for Windows 的用户权限和用户组权限。

Kaspersky Security 服务管理的用户访问权限

在“Kaspersky Security 服务管理的用户访问权限”子部分中，可以配置管理 Kaspersky Security 服务的用户权限和用户组权限。

存储

在“存储”子部分中，单击“设置”按钮以配置以下“隔离”、“备份”和“阻止的主机”设置：

• 指定您想要放置隔离或备份对象的文件夹的路径。
• 配置备份区和隔离区的最大大小，同时指定可用空间阈值。
• 指定您想要放置从隔离区或备份区恢复的对象的文件夹路径。
• 配置关于隔离和备份对象到管理服务器的信息的传输。
• 配置阻止主机的时长。

部分

选项

实时文件保护

在“实时文件保护”子部分中，可以单击“设置”按钮来配置以下设置：

• 指定保护模式。
• 配置启发式分析的使用。
• 配置受信任区域的应用。
• 指定保护范围。
• 设置选定保护范围的安全级别：您可选择预定义的安全级别或手动配置安全性设置。
• 配置任务启动设置。

KSN 使用

在“KSN 使用”子部分中，可以单击“设置”按钮来配置以下任务设置：

• 指定要对 KSN 不信任的对象执行的操作。
• 配置 Kaspersky Security Center 作为 KSN 代理服务器的数据传输和使用。

漏洞利用防御

在“漏洞利用防御”子部分中，可以单击“设置”按钮来配置以下任务设置：

• 选择进程内存保护模式。
• 指定用于降低漏洞利用风险的操作。
• 添加到和编辑受保护的进程列表。

部分

选项

应用程序启动控制

在“应用程序启动控制”子部分中，可以单击“设置”按钮来配置以下任务设置：

• 选择任务运行模式。
• 配置控制随后应用程序启动的设置。
• 指定应用程序启动控制规则的范围。
• 配置 KSN 的使用。
• 配置任务启动设置。

设备控制

在“设备控制”子部分中，可以单击“设置”按钮来配置以下任务设置：

• 选择任务运行模式。
• 配置任务启动设置。

部分

选项

防火墙管理

在“防火墙管理”子部分中，可以单击“设置”按钮来配置以下任务设置：

• 配置防火墙规则。
• 配置任务启动设置。

部分

选项

文件完整性监控

在“文件完整性监控”子部分中，可以配置对表示受保护设备上遭到安全入侵的文件更改的控制。

日志审查

在日志审查子部分中，可以根据 Windows 事件日志的分析结果配置对受保护设备完整性的监控。

部分

选项

任务日志

在“任务日志”子部分中，可以单击“设置”按钮来配置以下设置：

• 为选定的软件组件指定日志事件的重要性级别。
• 指定任务日志存储设置。
• 指定 SIEM 与 Kaspersky Security Center 的集成的设置。

事件通知

在“事件通知”子部分中，可以单击“设置”按钮来配置以下设置：

• 指定“检测到对象”、“检测到并限制不受信任的大容量存储”和“不信任主机列表”事件的用户通知设置。
• 为“通知设置”部分中的事件列表中选定的任何事件指定管理员通知设置。

与管理服务器交互

在“与管理服务器交互”子部分中，可以单击“设置”按钮来选择 Kaspersky Embedded Systems Security for Windows 将报告给管理服务器的对象类型。