Kaspersky Security для Windows Server. Руководство администратора (Версия: 10.1.1.746)

Блок

Параметры

Хранилища

В блоке Хранилища по кнопке Настройка вы можете настроить

следующие параметры карантина, резервного хранилища и храни-

лища заблокированных узлов:

 указать путь к папке, в которую вы хотите помещать объекты

на карантине или в резервном хранилище;

 настроить максимальный размер резервного хранилища и каран-

тина, а также указать порог доступного пространства;

 указать путь к папке, в которую вы хотите помещать объекты, вос-

становленные из резервного хранилища или карантина;

 настроить передачу информации об объектах резервного храни-

лища и карантина на Сервер администрирования.

 настроить период блокирования серверов.

Постоянная защита сервера

Таблица 21. Параметры в разделе Постоянная защита сервера

Блок

Параметры

Постоянная защита файлов

В блоке Постоянная защита файлов по кнопке Настройка вы мо-

жете настроить следующие параметры задачи:

 указать режим защиты объектов;

 настроить применение эвристического анализатора;

 настроить применение доверенной зоны;

 указать область защиты;

 задать уровень безопасности для выбранной области защиты: вы

можете выбрать стандартный уровень безопасности или настроить

параметры безопасности вручную;

 настроить параметры запуска задачи.

В блоке Использование KSN по кнопке Настройка вы можете

Использование KSN

настроить следующие параметры задачи:

 указать действия над объектами, недоверенными в KSN;

 настроить передачу данных и использование Kaspersky Security

Center в качестве прокси-сервера KSN.

Нажмите на кнопку Обработка данных, чтобы принять или откло-

нить Положение о KSN и Положение о KMP, а также настроить па-

раметры для надежной передачи данных.

Защита трафика

В блоке Защита трафика по кнопке Настройка можно настроить сле-

дующие параметры задачи:

 настроить режим работы задачи;

 настроить антивирусную защиту;

 включить защиту от почтовых угроз, антифишинговую проверку и

обработку веб-адресов.

Нажмите на кнопку Список правил, чтобы настроить правила

веб-контроля и применить стандартные правила категоризации.

Создание и настройка политик

104

Блок

Параметры

В блоке Защита от эксплойтов по кнопке Настройка вы можете

Защита от эксплойтов

настроить следующие параметры задачи:

 выбрать режим защиты памяти процессов;

 указать действия для снижения рисков эксплуатации уязвимостей;

 дополнить и изменить список защищаемых процессов.

Проверка скриптов

В блоке Проверка скриптов по кнопке Настройка вы можете

настроить следующие параметры выполнения задачи:

 разрешить или запретить выполнение предположительно опас-

ных скриптов;

 настроить применение эвристического анализатора;

 настроить применение доверенной зоны;

 настроить параметры запуска задачи.

Контроль активности на серверах

Таблица 22. Параметры в разделе Контроль активности на серверах

Блок

Параметры

Контроль запуска программ

В блоке Контроль запуска программ по кнопке Настройка вы мо-

жете настроить следующие параметры задачи:

 выбрать режим работы задачи;

 настроить параметры контроля повторных запусков программ;

 указать область применения правил контроля запуска программ;

 настроить использование KSN;

 настроить параметры запуска задачи.

В блоке Контроль устройств по кнопке Настройка вы можете

Контроль устройств

настроить следующие параметры задачи:

 выбрать режим работы задачи;

 настроить параметры запуска задачи.

Контроль активности в сети

Таблица 23. Параметры в разделе Контроль активности в сети

Блок

Параметры

В блоке Управление сетевым экраном по кнопке Настройка вы

Управление сетевым экраном

можете настроить следующие параметры задачи:

 настроить правила сетевого экрана;

 настроить параметры запуска задачи.

Защита от шифрования

В блоке Защита от шифрования по кнопке Настройка вы можете

настроить следующие параметры задачи:

 настроить область защиты от вредоносного шифрования;

 настроить параметры запуска задачи.

Создание и настройка политик

105

Диагностика системы

Таблица 24. Параметры в разделе Диагностика системы

Блок

Параметры

Мониторинг файловых опера-

В блоке Мониторинг файловых операций можно настроить кон-

ций

троль изменений в файлах, которые могут указывать

на нарушение безопасности на защищаемом сервере.

Анализ журналов

В блоке Анализ журналов можно настроить контроль целостности

защищаемого сервера на основе результатов анализа журналов

событий Windows.

Журналы и уведомления

Таблица 25. Параметры в разделе Журналы и уведомления

Блок

Параметры

Журналы выполнения задач

В блоке Журналы выполнения задач по кнопке Настройка вы

можете настроить следующие параметры:

 указать уровень важности регистрируемых событий

для выбранных компонентов программы;

 указать параметры хранения журналов выполнения задач.

 указать параметры интеграции SIEM-системы с Kaspersky

Security Center.

Уведомления о событиях

В блоке Уведомления о событиях по кнопке Настройка вы мо-

жете настроить следующие параметры:

 указать параметры уведомления пользователя для события Об-

наружен объект;

 указать параметры уведомления администратора для любого

выбранного события из списка событий в блоке Настройка уве-

домлений.

В блоке Взаимодействие с Сервером администрирования

Взаимодействие с Сервером ад-

по кнопке Настройка вы можете выбрать типы объектов, инфор-

министрирования

мацию о которых Kaspersky Security 10.1.1 для Windows Server

будет передавать на Сервер администрирования.

Защита сетевых хранилищ

Таблица 26. Настройки раздела Защита сетевых хранилищ

Блок

Параметры

Постоянная защита файлов

В блоке Постоянная защита файлов (RPC) по кнопке Настройка

(RPC)

вы можете настроить следующие параметры:

 использование эвристического анализатора;

 параметры соединения с сетевым хранилищем;

 область защиты.

Создание и настройка политик

106

Блок

Параметры

Постоянная защита файлов

В блоке Постоянная защита файлов (ICAP) по кнопке Настройка

(ICAP)

вы можете настроить следующие параметры:

 параметры соединения с ICAP-сервисом;

 интеграция с другими компонентами;

 уровень безопасности.

В блоке Защита от шифрования для NetApp по кнопке

Защита от шифрования

Настройка вы можете настроить следующие параметры:

для NetApp.

 режим работы задачи;

 использование эвристического анализатора;

 параметры соединения и аутентификации;

 исключения из области защиты.

Подробную информацию о задачах Защиты сетевых хранилищ см. в документе Руководство

по внедрению для защиты сетевых хранилищ.

История ревизий

В разделе История ревизий вы можете управлять ревизиями: сравнивать с текущей ревизией или другой

политикой, добавлять описания ревизий, сохранять ревизии в файл или выполнить откат.

Настройка запуска по расписанию локальных

системных задач

С помощью политик вы можете разрешать или запрещать запуск локальных системных задач проверки

по требованию и обновления по расписанию, установленному локально на каждом сервере

группы администрирования:

 Если запуск по расписанию для локальных системных задач указанного типа запрещен в политике,

такие задачи не будут выполняться на локальном компьютере по расписанию. Вы можете запустить

локальные системные задачи вручную.

 Если запуск по расписанию для локальных системных задач указанного типа разрешен в политике,

такие задачи будут выполняться в соответствии с параметрами расписания, настроенными

локально для этой задачи.

По умолчанию запуск локальных системных задач запрещается политикой.

Рекомендуется не разрешать запуск локальных системных задач, если обновления или проверки

по требованию регулируются с помощью групповых задач Kaspersky Security Center.

Если вы не используете групповые задачи обновления или проверки по требованию, разрешите запуск

локальных системных задач в политике: Kaspersky Security 10.1.1 для Windows Server будет выполнять

обновления баз и модулей программы, а также запускать все локальные системные задачи проверки

по требованию в соответствии с определенным по умолчанию расписанием.

Создание и настройка политик

107

С помощью политик вы можете разрешать или запрещать запуск по расписанию для следующих локальных

системных задач:

 Задачи проверки по требованию: Проверка важных областей, Проверка объектов на карантине,

Проверка при запуске операционной системы, Проверка целостности модулей программы.

 Задачи обновления: Обновление баз программы, Обновление модулей программы и

Копирование обновлений.

Если вы исключите защищаемый сервер из группы администрирования, расписание системных задач

будет автоматически включено.

► Чтобы разрешить или запретить в политике запуск по расписанию системных задач

Kaspersky Security 10.1.1 для Windows Server, выполните следующие действия:

1. В дереве Консоли администрирования разверните узел Управляемые устройства, разверните

нужную группу и в панели результатов выберите закладку Политики.

2. На закладке Политики в контекстном меню политики, с помощью которой вы хотите настроить

запуск по расписанию системных задач Kaspersky Security 10.1.1 для Windows Server на серверах

группы, выберите команду Свойства.

3. В окне Свойства: <Имя политики> откройте раздел Параметры программы. В блоке Запуск

системных задач нажмите кнопку Настройка и выполните одно из следующих действий:

 Установите флажки Разрешить запуск задач проверки по требованию и Разрешить запуск

задач обновления и копирования обновлений, чтобы разрешить запуск по расписанию

перечисленных задач.

 Снимите флажки Разрешить запуск задач проверки по требованию и Разрешить запуск

задач обновления и копирования обновлений, чтобы запретить запуск по расписанию

указанных задач.

Установка или снятие флажков не влияет на параметры запуска локальных пользовательских

задач указанного типа.

4. Убедитесь, что политика (см. раздел "О политиках" на стр. 99), которую вы настраиваете, активна и

применена к группе серверов администрирования.

5. Нажмите на кнопку OK.

Настроенные параметры запуска по расписанию для выбранных задач будут применены.

Создание и настройка политик

108

Создание и настройка задач

в Kaspersky Security Center

Этот раздел содержит информацию о задачах Kaspersky Security 10.1.1 для Windows Server, их создании,

настройке параметров выполнения, запуске и остановке.

В этом разделе

О создании задач в Kaspersky Security Center

109

Создание задачи в Kaspersky Security Center

110

Настройка локальных задач в окне "Параметры программы" в Kaspersky Security Center

114

Настройка групповых задач в Kaspersky Security Center

115

Создание задачи проверки по требованию

126

Настройка параметров диагностики сбоев в Kaspersky Security Center

131

Работа с расписанием задач

133

О создании задач в Kaspersky Security Center

Вы можете создавать групповые задачи для групп администрирования и для наборов компьютеров. Вы

можете создавать задачи следующих типов:

 Активация программы

 Копирование обновлений

 Обновление баз программы

 Обновление модулей программы

 Откат обновления баз программы

 Проверка по требованию

 Проверка целостности программы

 Формирование правил контроля запуска программ

 Формирование правил контроля устройств

Вы можете создать локальные и групповые задачи следующими способами:

 для отдельного компьютера: в окне Свойства <имя сервера> в разделе Задачи;

 для группы администрирования: в панели результатов узла выбранной группы компьютеров

на закладке Задачи;

 для набора компьютеров: в панели результатов узла Выборки устройств.

С помощью политик можно отключить расписания локальных системных задач Обновление и Проверка

по требованию (см. раздел "Настройка запуска по расписанию локальных системных задач" на стр.

107) на всех защищаемых серверах одной группы администрирования.

Общая информация о задачах в Kaspersky Security Center содержится в Справке Kaspersky Security Center.

Создание и настройка задач в Kaspersky Security Center

109

Создание задачи в Kaspersky Security Center

Процедура настройки параметров функциональных компонентов Kaspersky Security

10.1.1

для Windows Server в Kaspersky Security Center аналогична процедуре настройки этих компонентов

в Консоли программы. Инструкции по настройке параметров задач и функций программы в Консоли

Kaspersky Security 10.1.1 для Windows Server содержатся в соответствующих разделах Руководства

пользователя Kaspersky Security 10.1.1 для Windows Server.

► Чтобы создать новую задачу в Консоли администрирования Kaspersky Security Center,

выполните следующие действия:

Запустите мастер создания задачи одним из следующих способов:

 Для создания локальной задачи:

a. В дереве Консоли администрирования Kaspersky Security Center разверните узел

Управляемые устройства и выберите группу, которой принадлежит защищаемый сервер.

b. В панели результатов на закладке Устройства откройте контекстное меню защищаемого

сервера и выберите пункт Свойства.

c. В открывшемся окне в разделе Задачи нажмите на кнопку Добавить.

 Для создания групповой задачи:

a. В дереве Консоли администрирования Kaspersky Security Center разверните узел

Управляемые устройства и выберите группу, для которой вы хотите создать задачу.

b. В панели результатов перейдите на закладку Задачи и выберите пункт Создать задачу.

 Для создания задачи для произвольного набора компьютеров в дереве Консоли

администрирования Kaspersky Security Center в узле Выборки устройств выберите пункт

Создать задачу.

Откроется окно мастера создания задачи.

В окне Выбор типа задачи под заголовком Kaspersky Security 10.1.1 для Windows Server

выберите тип создаваемой задачи.

Если вы выбрали любой тип задачи, кроме типов Откат обновлений баз или Активация программы,

откроется окно Параметры. В зависимости от типа создаваемой задачи выполните одно

из следующих действий:

 Если вы создаете задачу проверки по требованию:

a. В окне Область проверки сформируйте область проверки.

По умолчанию область проверки включает критические области сервера. Проверяемые

области отображаются в таблице помеченными значком .

Вы можете изменять область проверки: включать в нее отдельные стандартные области,

диски, папки, сетевые объекты и файлы и устанавливать особые параметры безопасности

для каждой из добавленных областей.

 Чтобы исключить из проверки все области проверки, откройте контекстное меню

на каждой из строк и выберите Удалить область.

 Чтобы включить в область проверки стандартную область, диск, папку, сетевой объект

или файл, откройте контекстное меню в таблице Область проверки и выберите пункт

Добавить область. В окне Добавление в область проверки выберите стандартную

Создание и настройка задач в Kaspersky Security Center

110

область в списке Стандартная область, укажите диск компьютера, папку, сетевой

объект или файл на сервере или другом компьютере в сети и нажмите на кнопку ОК.

 Чтобы исключить из проверки вложенные папки или файлы, выберите добавленную

папку (диск) в окне Область проверки мастера, откройте контекстное меню и выберите

пункт Настроить, затем в окне Уровень безопасности нажмите кнопку Настройка и

в окне Настройка проверки по требованию на закладке Общие снимите флажки

Вложенные папки и Вложенные файлы.

 Чтобы изменить параметры безопасности области проверки, откройте контекстное меню

на области, параметры которой вы хотите изменить, и выберите Настроить. В окне

Настройка проверки по требованию выберите один из стандартных уровней

безопасности или нажмите на кнопку Настройка, чтобы настроить параметры

безопасности вручную. Настройка параметров безопасности выполняется так же, как

в Консоли Kaspersky Security 10.1.1 для Windows Server.

 Чтобы исключить из добавленной области проверки вложенные объекты, откройте

контекстное меню в таблице Область проверки, выберите пункт Добавить

исключение и укажите объекты, которые вы хотите исключить: выберите стандартную

область в списке Стандартная область, укажите диск компьютера, папку, сетевой объект

или файл на защищаемом сервере или другом компьютере в сети, а затем нажмите

на кнопку ОК.

 Области, являющиеся исключениями из проверки, отображаются в таблице

помеченными значком .

В окне Параметры выполните следующие действия.

Установите флажок Применять доверенную зону, если в задаче вы хотите исключить

из области проверки объекты, описанные в доверенной зоне Kaspersky Security

10.1.1

для Windows Server.

Если вы планируете использовать создаваемую задачу в качестве задачи проверки важных

областей сервера, в окне Параметры установите флажок Выполнять задачу в фоновом

режиме. Программа Kaspersky Security Center будет оценивать состояние безопасности

сервера (серверов) по результатам выполнения задач со статусом Задача проверки важных

областей, а не только по результатам выполнения системной задачи Проверка важных

областей. При создании локальной задачи проверки по требованию флажок недоступен.

Чтобы присвоить рабочему процессу, в котором будет выполняться задача, базовый

приоритет Низкий, в окне Параметры установите флажок Выполнять задачу в фоновом

режиме. По умолчанию рабочие процессы, в которых выполняются задачи Kaspersky

Security

10.1.1 для Windows Server, имеют приоритет Средний. Понижение приоритета

процесса увеличивает время выполнения задачи, но оно также может положительно

повлиять на скорость выполнения процессов других активных программ.



Если вы создаете одну из задач обновления, установите параметры задачи в соответствии

с вашими требованиями:

a. Выберите источник обновлений в окне Источник обновлений.

b. Нажмите

на кнопку

Параметры соединения. Откроется окно Настройка

параметров соединения.

c. В окне Параметры соединения выполните следующие действия:

Укажите режим FTP-сервера для соединения с защищаемым сервером.

Если требуется, измените время ожидания при соединении с источником обновления.

Настройте параметры доступа к прокси-серверу при соединении с источником обновлений.

Создание и настройка задач в Kaspersky Security Center

111

Укажите местоположение защищаемого сервера

(серверов), чтобы оптимизировать

получение обновлений.



Если вы создаете задачу Обновление модулей программы, в окне Настройка параметров

обновления модулей программы настройте нужные параметры обновления

программных модулей:

a. Выберите либо копирование и установку критических обновлений модулей программы, либо

только проверку на их наличие, без установки.

b. Если вы выбрали Копировать и устанавливать критические обновления модулей

программы, для применения установленных программных модулей может потребоваться

перезагрузка сервера. Чтобы Kaspersky Security 10.1.1 для Windows Server автоматически

запускал перезагрузку сервера после завершения задачи, установите флажок Разрешать

перезагрузку операционной системы. Чтобы отменить автоматическую перезагрузку

после

завершения

задачи,

снимите

флажок

Разрешать

перезагрузку

операционной системы.

c. Если вы хотите получать информацию о выходе плановых обновлений модулей Kaspersky

Security

10.1.1 для Windows Server, установите флажок Получать информацию

о доступных плановых обновлениях модулей программы.

"Лаборатория Касперского" не публикует плановые пакеты обновлений на серверах

обновлений для автоматического обновления; вы можете сами загружать их с веб-сайта

"Лаборатории Касперского". Уведомление администратора о событии Доступны новые

плановые обновления модулей программы можно настроить. Оно будет включать адрес

нашего веб-сайта, на котором можно загрузить запланированные обновления.



Если вы создаете задачу Копирование обновлений, в окне Настройка параметров

копирования обновлений укажите состав обновлений и папку локального источника

обновлений, в которую обновления будут сохранены.



Если вы создаете задачу Активация программы, в окне Параметры активации примените

файл ключа или код активации, с помощью которого вы хотите активировать программу.

Установите флажок Использовать в качестве дополнительного ключа, если хотите создать

задачу для продления срока действия лицензии.



Если вы создаете задачу Формирование правил контроля устройств или задачу

Формирование правил контроля запуска программ, в окне Настройка укажите параметры,

на основе которых будет сформирован список разрешающих правил:

a. Укажите префикс для названий правил (только для задачи формирования правил контроля

запуска программ).

b. Настройте параметры области применения разрешающих правил

(только для задачи

формирования правил контроля запуска программ). Нажмите на кнопку Далее.

c. Укажите действия, которые задача будет выполнять во время формирования разрешающих

правил

(только для задачи формирования правил контроля запуска программ) и

по завершении.

Настройте параметры расписания задачи (вы можете настраивать расписание задач всех типов

кроме задачи Откат обновления баз). В окне Расписание выполните следующие действия:

a. Чтобы включить расписание, установите флажок Запускать задачу по расписанию.

b. Укажите частоту запуска задачи. Выберите одно из следующих значений из списка Частота

запуска: Ежечасно, Ежедневно, Еженедельно, При запуске программы, После обновления

баз программы (в групповых задачах Обновление баз программы и Обновление модулей

Создание и настройка задач в Kaspersky Security Center

112

программы вы также можете указать частоту запуска После получения обновлений

Сервером администрирования).

 если вы выбрали Ежечасно, укажите количество часов в поле Раз в <количество> ч

в группе параметров Параметры запуска задачи;

 если вы выбрали Ежесуточно, укажите количество дней в поле Раз в <количество> сут

в группе параметров Параметры запуска задачи;

 если вы выбрали Еженедельно, укажите количество недель в поле Раз в <количество>

нед. в группе параметров Параметры запуска задачи. Укажите, по каким дням недели

будет запускаться задача (по умолчанию задача будет запускаться по понедельникам).

В поле Время запуска укажите время первого запуска задачи; в поле Начать с укажите дату

начала действия расписания.

Если требуется, задайте остальные параметры расписания: нажмите на кнопку Дополнительно

и в окне Дополнительные параметры расписания выполните следующие действия:

 Укажите максимальную продолжительность выполнения задачи: в блоке Параметры

остановки задачи, в поле Длительность введите количество часов и минут.

 Укажите промежуток времени в пределах суток, в течение которого выполнение задачи

будет приостановлено: в блоке Параметры остановки задачи введите начальное и

конечное значение промежутка в полях Приостановить с и до.

 Укажите дату, начиная с которой расписание перестанет действовать: установите флажок

Отменить расписание с и с помощью окна Календарь выберите дату, начиная с которой

расписание перестанет действовать.

 Включите запуск пропущенных задач: установите флажок Запускать пропущенные задачи.

 Включите использование параметра распределения времени запуска: установите флажок

Распределять время запуска задач в интервале и укажите значение параметра

в минутах.

Нажмите на кнопку OK.

Если создаваемая задача является задачей для произвольного набора серверов, выберите

серверы сети (группы), на которых она будет выполняться.

В окне Выбор учетной записи для запуска задачи укажите учетную запись, с правами которой вы

хотите выполнять задачу.

В окне Определение названия задачи введите название задачи

(не более

100 символов,

не должно содержать символы " * < > ? \ | :). Рекомендуется включить в название задачи ее тип

(например, "Проверка по требованию папок общего доступа").

В окне Завершение создания задачи установите флажок Запустить задачу после завершения

работы мастера, если вы хотите, чтобы задача была запущена сразу после создания. Нажмите

на кнопку Готово.

Созданная задача отобразится в списке Задачи.

Создание и настройка задач в Kaspersky Security Center

113

Настройка локальных задач в окне Параметры

программы в Kaspersky Security Center

► Чтобы настроить локальные задачи или общие параметры программы для одного сервера

в окне Параметры программы, выполните следующие действия:

В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые

устройства и выберите группу, которой принадлежит защищаемый сервер.

В панели результатов выберите закладку Устройства.

Откройте окно Свойства: <Имя компьютера> одним из следующих способов:

 двойным щелчком мыши на имени защищаемого сервера;

 выбором пункта Свойства в контекстном меню для имени защищаемого сервера.

Откроется окно Свойства: <Имя компьютера>.

Чтобы настроить параметры локальной задачи, выполните следующие действия:

a. Перейдите в раздел Задачи.

 В списке задач выберите локальную задачу, параметры которой вы хотите настроить.

 Откройте окно свойств задачи двойным щелчком мыши на названии задачи в списке задач.

 Выберите название задачи и нажмите на кнопку Свойства.

 Выберите пункт Свойства в контекстном меню выбранной задачи.

Чтобы настроить параметры программы, выполните следующие действия:

a. Перейдите в раздел Программы.

 В списке установленных программ выберите программу, которую требуется настроить.

 Откройте окно параметров программы двойным щелчком мыши на названии программы

в списке установленных программ.

 Выделите название программы в списке установленных программ и нажмите

на кнопку Свойства.

 Откройте контекстное меню на названии программы в списке установленных программ и

выберите пункт Свойства.

Если программа работает под управлением политики Kaspersky Security Center, и в этой

политике наложен запрет на изменение параметров программы, эти параметры недоступны

для изменения в окне Параметры программы.

Процедура настройки параметров функциональных компонентов Kaspersky Security

10.1.1

для Windows Server в Kaspersky Security Center аналогична процедуре настройки этих компонентов

в Консоли программы. Инструкции по настройке параметров задач и функций программы в Консоли

Kaspersky Security 10.1.1 для Windows Server содержатся в соответствующих разделах Руководства

пользователя Kaspersky Security 10.1.1 для Windows Server.

Создание и настройка задач в Kaspersky Security Center

114

Настройка групповых задач в Kaspersky Security Center

Процедура настройки параметров функциональных компонентов Kaspersky Security

10.1.1

для Windows Server в Kaspersky Security Center аналогична процедуре настройки этих компонентов

в Консоли программы. Инструкции по настройке параметров задач и функций программы в Консоли

Kaspersky Security 10.1.1 для Windows Server содержатся в соответствующих разделах Руководства

пользователя Kaspersky Security 10.1.1 для Windows Server.

► Чтобы настроить групповую задачу для нескольких серверов, выполните

следующие действия:

В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые

устройства и выберите группу администрирования, для которой требуется настроить задачи.

В панели результатов выбранной группы администрирования откройте закладку Задачи.

В списке ранее созданных групповых задач выберите задачу, параметры которой хотите настроить.

Откройте окно Свойства: <Название задачи> одним из следующих способов:

 Выберите название задачи в списке созданных задач двойным щелчком мыши.

 Выделите название задачи в списке созданных задач и перейдите по ссылке Настроить задачу.

 Откройте контекстное меню на названии задачи в списке созданных задач и выберите

пункт Свойства.

В разделе Уведомления настройте параметры уведомлений о событиях задачи.

Подробная информация о настройке параметров в этом разделе содержится в Справке

Kaspersky Security Center.

В зависимости от типа настраиваемой задачи выполните одно из следующих действий:

 Если вы настраиваете задачу проверки по требованию:

a. В разделе Область проверки настройте область проверки.

b. В разделе Параметры настройте интеграцию с другими компонентами программы и уровень

приоритета задачи.

 Если вы настраиваете одну из задач обновления, установите параметры задачи в соответствии

с вашими требованиями:

a. В разделе Параметры настройте параметры источника обновлений и оптимизацию

использования дисковой подсистемы.

b. По

кнопке

Параметры соединения настройте параметры

соединения

с источником обновлений.

 Чтобы настроить задачу Обновление модулей программы, в разделе Настройка параметров

обновления модулей программы выберите действие, которое требуется выполнить:

копировать и устанавливать критические обновления программных модулей или только

проверять их наличие.

 Чтобы настроить задачу Копирование обновлений, в разделе Настройка параметров

копирования обновлений укажите состав обновлений и папку локального источника

обновлений, в которую будут сохранены обновления.

Создание и настройка задач в Kaspersky Security Center

115

 Чтобы настроить задачу Активация программы, в блоке Параметры активации примените

файл ключа или код активации, с помощью которых вы хотите активировать программу.

Установите флажок Использовать в качестве дополнительного кода активации или ключа,

если хотите добавить код активации или ключ для продления срока действия лицензии.

 Если вы настраиваете одну из задач автоматического формирования разрешающих правил

контроля сервера, в блоке Настройка укажите параметры, на основе которых будет

сформирован список разрешающих правил.

6. В разделе Расписание настройте параметры расписания задачи

(вы можете настраивать

расписание задач всех типов кроме задачи Откат обновления баз).

7. В разделе Учетная запись укажите учетную запись, с правами которой вы хотите выполнять

задачу. Подробная информация о настройке параметров в этом разделе содержится в Справке

Kaspersky Security Center.

8. Если требуется, в разделе Исключения из области действия задачи укажите объекты, которые

хотите исключить из области действия задачи. Подробная информация о настройке параметров

в этом разделе содержится в Справке Kaspersky Security Center.

9. В окне Свойства: <Название задачи> нажмите на кнопку OK.

Настроенные параметры групповых задач будут сохранены.

Создание и настройка задач в Kaspersky Security Center

116

Параметры групповых задач, доступные для настройки, описаны в таблице ниже.

Таблица 27. Параметры групповых задач Kaspersky Security 10.1.1 для Windows Server

Типы задач

Раздел в окне Свой-

Параметры задачи

Kaspersky Security

ства: <Название за-

10.1.1 для Windows

дачи>

Server

Автоматическое

Настройка

При настройке параметров задачи Формирование

формирование пра-

правил контроля запуска программ вы можете:

вил (см. раздел

 изменить область защиты, добавляя или удаляя

"Задачи формирова-

пути к папкам и указывая типы файлов, запуск

ния правил контроля

которых разрешен автоматически сформиро-

устройств и контроля

ванными правилами;

запуска программ"

 учитывать или не учитывать запущенные про-

на стр. 120)

граммы.

Параметры

Вы можете указать следующие действия

при формировании разрешающих правил контроля

запуска программ:

 Использовать цифровой сертификат.

 Использовать заголовок и отпечаток цифро-

вого сертификата.

 Если сертификат отсутствует, использовать.

 Использовать хеш SHA256.

 Формировать правила для пользователя или

группы пользователей

Вы можете настроить параметры

для конфигурационных файлов со списком сфор-

мированных разрешающих правил контроля

устройств и контроля запуска программ, которые

Kaspersky Security 10.1.1 для Windows Server со-

здает по завершении задач.

Расписание

Вы можете настраивать параметры запуска задачи

по расписанию.

Активация программы

Параметры активации

Вы можете добавить код активации или ключ

(см. раздел "Задача

для активации программы или для продления

Активация програм-

срока действия лицензии.

мы" на стр. 123).

Расписание

Вы можете настраивать параметры запуска задачи

по расписанию.

Создание и настройка задач в Kaspersky Security Center

117

Типы задач

Раздел в окне Свой-

Параметры задачи

Kaspersky Security

ства: <Название за-

10.1.1 для Windows

дачи>

Server

Копирование обнов-

Источник обновлений

Вы можете указать сервер администрирования

лений (см. раздел

Kaspersky Security Center или Серверы обновле-

"Задачи обновления"

ний "Лаборатории Касперского" в качестве источ-

на стр. 123).

ника обновлений программы. Также вы можете

сформировать пользовательский список источни-

ков обновления: добавить другие HTTP-,

FTP-серверы или сетевые ресурсы вручную и ука-

зать их в качестве источника обновлений.

Вы можете настроить использование серверов

обновлений "Лаборатории Касперского", если ука-

занные вручную серверы недоступны.

Окно Настройка пара-

В блоке Параметры соединения с источниками

метров соединения

обновлений вы можете настроить параметры ис-

пользования прокси-сервера для соединения

с серверами обновлений "Лаборатории Каспер-

ского" и другими серверами.

Настройка параметров

Вы можете указать состав обновлений

копирования обнов-

для копирования.

лений

В поле Папка для локального хранения скопи-

рованных обновлений укажите путь к папке,

в которой Kaspersky Security 10.1.1 для Windows

Server будет сохранять скопированные обновле-

ния.

Расписание

Вы можете настраивать параметры запуска задачи

по расписанию.

Обновление баз про-

Настройка

В блоке Источник обновлений вы можете указать

граммы (см. раздел

Сервер администрирования Kaspersky Security

"Задачи обновления"

Center или серверы обновлений "Лаборатории

на стр. 123)

Касперского" в качестве источника обновлений

программы. Также вы можете сформировать

пользовательский список источников обновления:

добавить другие HTTP-, FTP-серверы или сетевые

ресурсы вручную и указать их в качестве источни-

ка обновлений.

Вы можете настроить использование серверов

обновлений "Лаборатории Касперского", если ука-

занные вручную серверы недоступны.

В блоке Оптимизация использования дисковой под-

системы вы можете настроить параметры функции,

снижающей нагрузку на дисковую подсистему:

 Снизить нагрузку на дисковую систему

 Объем оперативной памяти, используемый

для оптимизации (МБ).

Создание и настройка задач в Kaspersky Security Center

118

Типы задач

Раздел в окне Свой-

Параметры задачи

Kaspersky Security

ства: <Название за-

10.1.1 для Windows

дачи>

Server

Окно Настройка пара-

В блоке Параметры соединения с источниками

метров соединения

обновлений вы можете настроить параметры ис-

пользования прокси-сервера для соединения

с серверами обновлений "Лаборатории Каспер-

ского" и другими серверами.

Расписание

Вы можете настраивать параметры запуска задачи

по расписанию.

Обновление модулей

Источник обновлений

Вы можете указать сервер администрирования

программы

Kaspersky Security Center или Серверы обновле-

(см. раздел "Задачи

ний "Лаборатории Касперского" в качестве источ-

обновления" на стр.

ника обновлений программы. Также вы можете

123)

сформировать пользовательский список источни-

ков обновления: добавить другие HTTP-,

FTP-серверы или сетевые ресурсы вручную и ука-

зать их в качестве источника обновлений.

Вы можете настроить использование серверов

обновлений "Лаборатории Касперского", если ука-

занные вручную серверы недоступны.

Окно Настройка пара-

В блоке Параметры соединения с источниками

метров соединения

обновлений вы можете настроить параметры ис-

пользования прокси-сервера для соединения

с серверами обновлений "Лаборатории Каспер-

ского" и другими серверами.

Настройка параметров

Вы можете указать действия, которые Kaspersky

обновления модулей

Security 10.1.1 для Windows Server будет совер-

программы

шать при наличии критических обновлений моду-

лей программы, при наличии информации

о доступных плановых обновлениях, а также

настроить действия программы по завершении

установки критических обновлений.

Расписание

Вы можете настраивать параметры запуска задачи

по расписанию.

Проверка

Область проверки

Вы можете сформировать область проверки

по требованию

для задачи проверки по требованию, а также пе-

(см. раздел "Создание

рейти к настройке уровня безопасности.

задачи проверки

Окно Настройка про-

Вы можете выбрать один из стандартных уровней

по требованию"

верки по требованию

безопасности или настроить параметры пользо-

на стр. 126).

вательского уровня безопасности вручную.

Создание и настройка задач в Kaspersky Security Center

119

Типы задач

Раздел в окне Свой-

Параметры задачи

Kaspersky Security

ства: <Название за-

10.1.1 для Windows

дачи>

Server

Параметры

В блоке Эвристический анализатор вы можете

включить или выключить применение эвристиче-

ского анализатора в задаче проверки

по требованию и настроить уровень анализа

с помощью ползунка.

В блоке Интеграция с другими компонентами вы

можете настроить следующие параметры:

 применение Доверенной зоны в задачах провер-

ки по требованию;

 применение служб KSN в задачах проверки

по требованию;

 указать приоритет задачи проверки

по требованию: выполнять задачу в фоновом

режиме (низкий приоритет) или считать выпол-

нение задачи проверкой важных областей.

Расписание

Вы можете настраивать параметры запуска задачи

по расписанию.

Проверка целостности

Расписание

Вы можете настраивать параметры запуска задачи

модулей программы

по расписанию.

(на стр. 125).

Для задачи типа Откат обновления баз программы вы можете настроить только стандартные параметры

задачи, регулируемые Kaspersky Security Center, в разделах Уведомления и Исключения из области

действия задачи. Подробная информация о настройке параметров в этих разделах содержится в Справке

Kaspersky Security Center.

Задачи формирования правил контроля устройств и контроля

запуска программ

► Чтобы настроить задачу Формирование правил контроля устройств или задачу

Формирование правил контроля запуска программ, выполните следующие действия:

1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые

устройства и выберите группу администрирования, для которой требуется настроить задачи.

2. В панели результатов выбранной группы администрирования откройте закладку Задачи.

3. В списке ранее созданных групповых задач выберите задачу, параметры которой хотите настроить.

Откройте окно Свойства: <Название задачи> одним из следующих способов:

 Выберите название задачи в списке созданных задач двойным щелчком мыши.

 Выделите название задачи в списке созданных задач и перейдите по ссылке Настроить задачу.

 Откройте контекстное меню на названии задачи в списке созданных задач и выберите

пункт Свойства.

Создание и настройка задач в Kaspersky Security Center

120

В разделе Уведомления настройте параметры уведомлений о событиях задачи.

Подробная информация о настройке параметров в этом разделе содержится в Справке Kaspersky

Security Center.

В разделе Настройка вы можете настроить следующие параметры:

 изменить область защиты, добавляя или удаляя пути к папкам и указывая типы файлов, запуск

которых разрешен автоматически сформированными правилами;

 учитывать или не учитывать запущенные программы.

В разделе Параметры вы можете указать действия при формировании разрешающих правил

контроля запуска программ:



Использовать цифровой сертификат.

Если выбран этот вариант, то в параметрах формируемых разрешающих правил

контроля запуска программ в качестве критерия срабатывания правила

указывается наличие цифрового сертификата. В дальнейшем программа будет

разрешать запуск программ с помощью файлов, у которых есть цифровой

сертификат. Этот вариант рекомендуется, если вы хотите разрешать запуск любых

программ, доверенных в операционной системе.



Использовать заголовок и отпечаток цифрового сертификата.

Флажок включает или выключает использование заголовка и отпечатка цифрового

сертификата файла в качестве критерия срабатывания разрешающих правил

контроля запуска программ. Включение этого флажка позволяет задать более

строгие условия проверки цифрового сертификата.

Если флажок установлен, то в качестве критерия срабатывания разрешающих

правил контроля запуска программ устанавливаются значения заголовка и

отпечатка цифрового сертификата файлов, для которых формируются правила.

В дальнейшем программа будет разрешать запуск программ, которые запускаются

с помощью файлов с указанными в правиле заголовком и отпечатком

цифрового сертификата.

Использование этого флажка наиболее строго ограничивает срабатывание

разрешающих правил запуска программ по цифровому сертификату, так как

отпечаток является уникальным идентификатором цифрового сертификата и

не может быть подделан.

Если флажок снят, то в качестве критерия срабатывания разрешающих правил

контроля запуска программ устанавливается наличие любого цифрового

сертификата, доверенного в операционной системе.

Флажок доступен, если выбран вариант Использовать цифровой сертификат.

По умолчанию флажок установлен.



Если сертификат отсутствует, использовать.

Раскрывающийся список, позволяющий выбрать критерий срабатывания

разрешающих правил контроля запуска программ для случая, если файл, на основе

которого формируется правило, не имеет цифрового сертификата.

 Хеш SHA256. В качестве критерия разрешающего правила контроля запуска программ

устанавливается значение контрольной суммы файла, на основе которого формируется

правило. В дальнейшем программа будет разрешать запуск программ, запускаемых

файлами с указанной контрольной суммой.

Создание и настройка задач в Kaspersky Security Center

121

 Путь к файлу. В качестве критерия разрешающего правила контроля запуска программ

устанавливается путь к файлу, на основе которого формируется правило. В дальнейшем

программа будет разрешать запуск программ теми файлами, которые находятся в папках,

указанных в таблице Создавать разрешающие правила для программ из папок.

 Использовать хеш SHA256.

Если выбран этот вариант, то в параметрах формируемых разрешающих правил

контроля запуска программ в качестве критерия срабатывания правила

указывается значение контрольной суммы файла, на основе которого формируется

правило. В дальнейшем программа будет разрешать запуск программ, запускаемых

файлами с указанным значением контрольной суммы.

Этот вариант рекомендован для случаев, когда формирование правил обязательно

для обеспечения соответствия максимальному уровню безопасности: в качестве

уникального идентификатора файла может использоваться контрольная сумма

SHA256. Использование полученного значения хеша в качестве критерия

срабатывания правила сужает область применения правила до одного файла.

Данный вариант выбран по умолчанию.

 Создавать правила для пользователя или группы пользователей.

Поле, в котором отображаются пользователь и

/ или группа пользователей.

Программа будет контролировать запуски программ указанным пользователем и /

или группой.

По умолчанию выбрана группа Все.

Вы можете настроить параметры для конфигурационных файлов со списком сформированных

разрешающих правил контроля устройств и контроля запуска программ, которые Kaspersky Security

10.1.1 для Windows Server создает по завершении задач.

В разделе Расписание настройте параметры расписания задачи

(вы можете настраивать

расписание задач всех типов кроме задачи Откат обновления баз).

В разделе Учетная запись укажите учетную запись, с правами которой вы хотите выполнять

задачу.

10. Если требуется, в разделе Исключения из области действия задачи укажите объекты, которые

хотите исключить из области действия задачи.

Подробная информация о настройке параметров в этом разделе содержится в Справке

Kaspersky Security Center.

11. В окне Свойства: <Название задачи> нажмите на кнопку OK.

Настроенные параметры групповых задач будут сохранены.

Создание и настройка задач в Kaspersky Security Center

122

Задача Активация программы

► Чтобы настроить задачу Активация программы, выполните следующие действия: