Kaspersky Endpoint Security for Windows 11.1.1

发布时间：2025-09-30 21:04

获得信息安全相关如CISSP（Certified Information Systems Security Professional）认证。 #生活技巧# #工作学习技巧# #工作技能认证#

“设备控制”管理用户对安装在计算机上或连接到计算机的设备（例如，硬盘驱动器、相机或 Wi-Fi 模块）的访问。这样可以在连接此类设备时保护计算机免受感染，并防止丢失或泄漏数据。

“设备控制”控制以下级别的访问权限：

设备类型。例如，打印机、可移动驱动器和 CD/DVD 驱动器。

您可以按如下方式配置设备访问权限：

允许 – 。阻止 – 。取决于连接总线（Wi-Fi 除外）– 。阻止，但存在例外（仅限 Wi-Fi）– 。连接总线。连接总线是用于将设备连接到计算机的接口（例如 USB 或 FireWire）。因此，您可以限制所有设备的连接（例如，通过 USB）。

您可以按如下方式配置设备访问权限：

允许 – 。阻止 – 。受信任设备。受信任的设备是指在受信任设备设置中指定的用户可随时进行完全访问的设备。

您可以根据以下数据添加受信任设备：

设备 ID。每个设备都有一个唯一 ID。您可以使用操作系统工具在设备属性中查看 ID。“设备型号”。每个设备都有一个 VID（供应商 ID）和一个 PID（产品 ID）。您可以使用操作系统工具在设备属性中查看 ID。ID 掩码。例如，device*。

“设备控制”通过使用访问规则来管理用户对设备的访问。“设备控制”还允许您保存设备连接/断开连接事件。要保存事件，您需要在策略中配置事件注册。

如果对设备的访问权限取决于连接总线（状态），Kaspersky Endpoint Security 不会保存设备连接/断开连接事件。要使 Kaspersky Endpoint Security 保存设备连接/断开连接事件，请允许访问相应的设备类型（状态）或将设备添加到信任列表。

当被“设备控制”阻止的设备连接到计算机时，Kaspersky Endpoint Security 将阻止访问并显示通知（请参见下图）。

KES11_Device_Control_Notofication

“设备控制”通知

文章 ID: 128042, 上次审阅: 2022年12月20日

网址：Kaspersky Endpoint Security for Windows 11.1.1 https://www.yuejiaxmz.com/news/view/1350757