关于使用账户启动任务

您可以指定要在其下为 Kaspersky Security for Windows Server 的下列功能组件运行所选任务的账户：

• 应用程序启动控制规则生成器和设备控制规则生成器任务
• 按需扫描任务
• 更新任务

默认情况下，使用系统账户权限运行这些任务。

在以下情况下，推荐您使用具有正确访问权限的其他账户：

• 在更新任务中，如果您已指定在网络上其他设备的公共文件夹作为更新源。
• 在更新任务中，如果使用带有内置 Windows NTLM 身份验证的代理服务器来访问更新源。
• 在按需扫描任务中，如果系统账户对已扫描的对象不具有访问权限（例如，对受保护设备上的共享文件夹中的文件的访问权限）。
• 在应用程序启动控制规则生成器任务中，如果在完成任务后，将生成的规则导出到位于系统账户无法访问的路径（例如，受保护设备上的某个共享文件夹）中的配置文件。

您可以使用系统账户权限运行更新、按需扫描和规则生成器任务。在执行这些任务的过程中，如果 Kaspersky Security for Windows Server 需访问网络中的另一台设备上的共享文件夹，且此设备与受保护设备在同一个域中注册。在这种情况下，系统账户必须具有对这些文件夹的访问权限。Kaspersky Security for Windows Server 将使用账户 <域名\设备名称> 的权限访问该设备。