Kaspersky Endpoint Security para Windows 11.1.1

Acerca del Control de dispositivos

Control de dispositivos administra el acceso de los usuarios a dispositivos instalados o conectados al equipo (por ejemplo, discos duros, cámaras o módulos Wi-Fi). Esto le permite proteger el equipo de infecciones cuando se conectan los dispositivos; y se evitan pérdidas o fugas de datos.

Control de dispositivos controla el acceso a los siguientes niveles:

  • Tipo de dispositivo. Por ejemplo, impresoras, unidades extraíbles y unidades de CD/DVD.

    Puede configurar el acceso a los dispositivos del siguiente modo:

    • Autorizar – DC_Access_Allow.
    • Bloquear – DC_Access_Forbid.
    • Depende del bus de conexión (excepto para Wi-Fi) –DC_Access_to_Bus.
    • Bloquear con excepciones (solo Wi-Fi) – DC_Access_Restriction.
  • Bus de conexión. Un bus de conexión es una interfaz usada para conectar dispositivos al equipo (por ejemplo, USB o FireWire). Por lo tanto, puede restringir la conexión de todos los dispositivos, por ejemplo, vía USB.

    Puede configurar el acceso a los dispositivos del siguiente modo:

    • Autorizar – DC_Access_Allow.
    • Bloquear – DC_Access_Forbid.
  • Dispositivos de confianza. Los dispositivos de confianza son dispositivos a los que los usuarios especificados en la configuración de dispositivos de confianza tienen acceso total en todo momento.

    Puede añadir dispositivos de confianza según los siguientes datos:

    • ID de dispositivo Cada dispositivo tiene un ID exclusivo. Puede ver el ID en las propiedades del dispositivo usando herramientas del sistema operativo.
    • Modelo del dispositivo. Cada dispositivo tiene un VID (ID del proveedor) y un PID (ID del producto). Puede ver los ID en las propiedades del dispositivo usando herramientas del sistema operativo.
    • Máscara del ID. Por ejemplo, dispositivo*.

Control de dispositivos regula el acceso de los usuarios a dispositivos usando reglas de acceso. Control de dispositivos también le permite guardar eventos de conexión/desconexión de dispositivos. Para guardar eventos, tiene que configurar el registro de eventos en una directiva.

Cuando el acceso a un dispositivo dependa del bus de conexión (estado DC_Access_to_Bus), Kaspersky Endpoint Security no guardará ningún evento relacionado con la conexión o desconexión del dispositivo. Para que Kaspersky Endpoint Security guarde eventos de conexión/desconexión, debe autorizar el acceso al tipo de dispositivo correspondiente (estado DC_Access_Allow) o añadir el dispositivo a la lista de dispositivos de confianza.

Cuando un dispositivo que está bloqueado por Control de dispositivos se conecte al equipo, Kaspersky Endpoint Security bloqueará el acceso y mostrará una notificación (véase la figura siguiente).

KES11_Device_Control_Notofication

Notificación de Control de dispositivos