การติดตั้ง Kaspersky Security Center 10

1

การตดตง Kaspersky Security Center 10

1. Double Click ท ไฟล KSC10.0.3361.0en

2. Click Next เพอ Unpack ไฟลตดตง

2

3. Click Install เพอ ท าการ Unpack ในทนจะ Unpack ไวท Drive C:\ksc 10.0\en

4. เมอท าการ แตกไฟล เสรจแลว ระบบจะท าการ Auto run เพอท าการตดตง โปรแกรมจะท าการแนะน า

พนทส าหรบในกรณทลง Kaspersky security Center 10 ท า System Management (100 GB) จากนนกด OK

3

5. Click Next เพอเรมเขาสขนตอนการตดตง

6. Click เครองหมาย √ แลว Click Next

4

7. เลอกท หวขอ Custom แลว Click Next

8. เลอก Feature ทจะท าการตดตง และ เลอก Target ทจะท าการตดตงไดอกดวย หลงจากทเลอกแลวให

Click Next

5

9. เลอก Network Size ขององคกรแลว Click Next

10. เลอก Account จะเลอกเปน ตวแรก หรอจะเลอกใช Account เดยวกบเครอง Server ทท าการ Login กได

หลงจากเลอกแลว Click ท Next

6

11. เลอก Database ทจะตดตงเปน Microsoft SQL Click Next

12. Click Next เพอท าขนตอนตอไป

7

13. Click Next เพอท าขนตอนตอไป

14. เลอกทอยของ Shared folder จากนน Click Next

8

15. เลอก Connection Port แลว Click Next

16. ใส Administration Server Address แลว Click Next

9

17. เลอก Plug-in ทจะท าการตดตงหลงจากนน Click Next

18. เรมการตดตง Click Install

10

19. ตกเครองหมาย √ แลวกด Install

20. ตกเครองหมาย √ แลวกด Finish

11

การตดตง Kaspersky Web Console

1. เขาไปท โฟลเดอร webconsle_9.0.24 แลว Double Click ท setup.exe

2. กด Next เพอท าขนตอนตอไป

12

3. ตกเครองหมายท √ แลว Click Next

4. เลอก Drive ทจะท าการตดตงตว Web Console และ Click Next

13

5. ใส SSL Port และ Port ทจะอนญาตให เชอมตอจาก Apache โดยพนฐานแลวจะตงเปน

SSL port number = 13291, Port number = 9000 จากนน Click Next

6. เลอก Use Apache server install on local computer จากนน Click Next สวน หวขอ Use Apache server

install on remote computer นน เปนการ Remote ไปตดตงทเครองอนทไมใชครองทลง Security Center

14

7. เรมท าการ ตดตง Apache HTTP Server 2.2 Click Next

8. เลอกท Create new certificate แลว Click Next

15

9. ใส Domain name / Server name (โดย Default จะเปนชอเครองทเราท าการตดตง Web Console) /

Administrator’s Email จากนนกด Next

16

10. หลงจากทท าการตดตง Apache HTTP Server แลวกจะเรมขนตอนการตดตง Kaspersky Web Console

ตอทนทโดย Click ท Install

17

11. Click Finish

12. วธเรยก Web Console ใหเขาท Browser แลวพมพ https://127.0.0.1 จากนนให Click เครองหมายถก

แลวกด Continue

18

13. ใหท าการใส Username และ Password Login ของเครองทลง Kaspersky Security Center

14. เมอท าการ Log-in มาแลวจะหนาจอดงภาพ

19

การท า Kaspersky Security Backup

การ Backup มอย 2 วธคอการ Backup ผานทาง Security Center Console และการ Backup ผานทาง Utility

การ Backup ผานทาง Utility

1. เขา Start > All program > Kaspersky Security Center > Kaspersky Lab Backup Utility (ตามรปดานลาง)

2. จะเกดหนา Wizards ขนมาชวยในการ Backup ใหกดปม Next เพอเรมขนตอนการ Backup หรอ Restore

20

3. ถาตองการ Backup ใหเลอกตามลกศรหมายเลข 1 แตถาตองการ Restore ใหเลอกตามลกศรหมายเลข 2

เมอเลอกเสรจเรยบรอยแลวใหกดตามลกศรหมายเลข 3

4. ถาเลอกลกศรหมายเลข 1 นนเลอกทจะเกบ Folder Backup ตามลกศรหมายเลข 1 แลวใหใส Password

ทตงขนเองตามลกศรหมายเลข 2 และ 3 ใหเหมอนกน เสรจแลวใหกดปม Next ดานลาง

21

5. จากนนขนตอนการ Backup กจะเรมท างาน โดยในการ Backup นนจะมการปด Services ของ SQL ดวย

ฉะนนถามการใชโปรแกรม ERP ทใช SQL เดยวกน ระบบจะใชงานไมไดซกระยะ

6. เมอท าการ Backup เสรจเรยบรอยแลวใหกดปม Next ตามลกศร

22

7. กดปม Finish ตามลกศรเพอเสรจสนขนตอนในสวนของการ Backup

***********************************************

การ Backup ผานทาง Security Center Console

1. เขาโปรแกรม Kaspersky Security Center แลวไปทหวขอ Administration Server Tasks ตามลกศร

หมายเลข 1 แลวเลอก Task Back up Administration Server Data ตามลกศรหมายเลข 2 และสามารถสงเรม

การท างานไดเลยตามลกศรหมายเลข 3

23

2. Click ขวา เลอก Properties ตามลกศรดานลางเพอดรายละเอยดเกยวกบ Task

3. จะเกดหนาจอใหมขนมาโดยใน Tab General นจะเปนการบอกรายละเอยดภาพรวมทงหมดวามการ

Backup กครง การ Backup เสรจสมบรณกครง การ Backup มปญหากครง ตลอดจนสามารถ สง Start การ

Backup สง Stop หรอ Pause หรอ Restore ได

24

4. ใน Tab Notification นจะเปนการแจงเตอนตางทอยในระบบและยงสามารถสงการ Report ได 3 ทางคอการสงทาง E-Mail, NET SEND หรอ ใหสง Report ออกมาเปน File

5. ใน Tab Schedule นจะเปนการบอกการตงเวลาในการ Backup (ตามลกศรหมายเลข 1) วาจะใหท างาน

เมอไหรโดยสามารถก าหนดเวลาการท างานเปนชวโมง เปนวน เปน อาทตย เปนตนและยงสามารถตงให

ท างานไดโดยทไมไดเปด Kaspersky Security Center คางเอาไดโดยตกหนาชอง Run missed tasks ตาม

ลกศรหมายเลข 2

25

6. ใน Tab Settings นจะเปนการบอกททตองการเกบ Folder Backup สามารถเปลยนไดโดยกดทปม Browse

ทอยดานหลง และตองใส Password ทงสองชองดานลางใหเหมอนกน ในสวน Limit the number of backup

copies saved คอการจ ากดการเกบการ Backup วาตองการใหมครง

7. ใน Tab Security นจะเปนการก าหนดสทธในการใชงาน Task Backup และในแตละสทธนนสามารถอาน

ไดอยางเดยว หรอเขยนไดอยางเดยว หรอทงอานและเขยนได

**************************************

26

การท า Kaspersky Security Restore

1. เขา Start > All program > Kaspersky Security Center > Kaspersky Lab Backup Utility (ตามรปดานลาง)

2. จะเกดหนา Wizards ขนมาชวยในการ Backup ใหกดปม Next เพอเรมขนตอนการ Backup หรอ Restore

27

3. การ Restore นนใหเลอกตามลกศรหมายเลข 2 ดานลาง แลวกดปม Next ตามลกศรหมายเลข 3

4. ใหหาท Folder ทท าการ Backup เพอทจะท าการ Restore โดยกดปม Select ตามรปดานลางจะมหนาตาง

ใหเลอกท Folder Backup ทตองการจะ Restore เสรจแลวใหใส Password ตามลกศรหมายเลข 1 และ 2 ให

เหมอนกนตามทไดใสเอาไวตอน Backup

28

5. เมอใสเสรจเรยบรอยแลวใหกดปม Next เพอเรมเขาสขนตอน การ Restore

6. ระบบจะเรมท าการ Restore กรณารอซกคร

29

7. เมอท าการ Restore เสรจเรยบรอยแลวใหกด Next ตามลกศรดานลาง

8. เมอท าการ Restore เสรจเรยบรอยแลวใหกดปม Finish เพอเสรจสนขนตอนการ Restore

**************************************

30

การเตรยมความพรอมกอนการ Migrate Kaspersky Security center 9 to Kaspersky Security center 10

1. เขา Start > Run ตามรปดานลาง

2. พมพ services.msc ลงไปในชองแลวกดปม OK ตามลกศรดงภาพ

31

3. จะเกดหนาจอ Services ขนมาโดยใหเชค Services ทงหมด 3 ตว วาท างานหรอไม คอ

- Kaspersky Lab Administration Server

- Kaspersky Lab Network Agent

- SQL Server (KAV_CS_ADMIN_KIT)

4. ถาไมท างานให Click ไปท Service ทไมท างาน แลวกด Start ตามรปภาพดานลาง

32

5. ใหท าการ Backup ผานทาง Utility กอนทจะ Migrateโดยเขาไปท Start > All program > Kaspersky

Security Center > Kaspersky Lab Backup Utility (ตามรปดานลาง)

6. จะเกดหนา Wizards ขนมาชวยในการ Backup ใหกดปม Next เพอเรมขนตอนการ Back Up หรอ Restore

33

7. ใหเลอก Backup ตามลกศรหมายเลข 1 และตามลกศรหมายเลข 2

8. เลอกทจะเกบ Folder Backup ตามลกศรหมายเลข 1 แลวใหใส Password ทตงขนเองตามลกศรหมายเลข 2

และ 3 ใหเหมอนกน เสรจแลวใหกดปม Next ดานลาง

34

9. จากนนขนตอนการ Backup กจะเรมท างาน โดยในการ Backup นนจะมการปด Services ของ SQL ดวย

ฉะนนถามการใชโปรแกรม ERP ทใช SQL เดยวกน ระบบจะใชงานไมไดซกระยะ

10. เมอท าการ Backup เสรจเรยบรอยแลวใหกดปม Next ตามลกศร

35

11. กดปม Finish ตามลกศรเพอเสรจสนขนตอนในสวนของการ Backup

12. เมอ Backup เสรจเรยบรอยแลวจงคอยท าการถอน Kaspersky Security Center ออกจากเครองโดยเขาไป

ท Add or Remove Program แลวเลอก Kaspersky Security Center > Change\Remove

36

13. ใหกด ปม Next เพอเรมเขาสการถอน Kaspersky Security Center

14. ใหเลอกทปม Remove เพอด าเนนการถอน Kaspersky Security Center

37

15. ใหเลอกทปม Next เพอด าเนนการลบ Folder ท Share (KlShare)ไวทง

16. ใหเลอกทปม Next เพอขามไปสขนตอนถดไปเพราะไดด าเนนการ Backup ไวกอนหนานแลว

38

17. ใหเลอกทปม Remove เพอเรมเขาสการถอน โปรแกรม Kaspersky Security Center

18. รอจนกวาการถอนโปรแกรมจะเสรจ

39

19. เมอถอนโปรแกรม Kaspersky Security Center จนเสรจเรยบรอยแลวใหเลอก ตามหมายเลข 1 และ 2

เพอถอน SQL ทไดมการใชงานกบ Kaspersky Security Center ออกดวย

20. เมอถอนโปรแกรม Kaspersky Security Center เสรจเรยบรอยใหถอนโปรแกรมตามรปออกดวย

40

21. Double Click ท ไฟล KSC10.0.3361.0en

22. Click Next เพอ Unpack ไฟลตดตง

41

23. Click Install เพอ ท าการ Unpack (ในทน จะ Unpack ไวท C:\ksc 10.0\en)

24. เมอท าการ แตกไฟล เสรจแลว ระบบจะท าการ Auto Run เพอท าการตดตง โปรแกรมจะท าการแนะน า

พนทส าหรบในกรณทลง Kaspersky Security Center 10 ท า System Management (100 GB) จากนนกด OK

เพอท าขนตอนตอไป

42

25. Click Next เพอเรมเขาสขนตอนการตดตง

26. Click เครองหมาย √ แลว Click Next

43

27. เลอกท หวขอ Custom แลว Click Next

28. เลอก Feature ทจะท าการตดตง และ เลอก Target ทจะท าการตดตงไดอกดวยหลงจากทเลอกแลวให

Click Next

44

29. เลอก Network Size ขององคกรแลว Click Next

30. เลอก Account จะเลอกเปน ตวแรก หรอจะเลอกใช Account เดยวกบเครอง Server ทท าการ Login กได

หลงจากเลอกแลว Click ท Next

45

31. เลอก Database ทจะตดตงเปน Microsoft SQL Click Next

32. Click Next

46

33. Click Next

34. เลอกทอยของ Shared folder จากนน Click Next

47

35. เลอก Connection Port แลว Click Next

36. ใส Server Address แลว Click Next

48

37. เลอก Plug-in ทจะท าการตดตง (ใหเลอกตดตงเทาทมการใชงาน) หลงจากนน Click Next

38. เรมการตดตง Click Install

49

39. ตกเครองหมาย √ แลวกด Install

40. ตกเครองหมาย √ ออก แลวกด Finish

50

41. เขา Start > All program > Kaspersky Security Center > Kaspersky Lab Backup Utility (ตามรป

ดานลาง)

42. จะเกดหนา Wizards ขนมาชวยในการ Backup ใหกดปม Next เพอเรมขนตอนการ Backup หรอ Restore

51

43. การ Restore นนใหเลอกตามลกศรหมายเลข 1 ดานลาง แลวกดปม Next ตามลกศรหมายเลข 2

44. ใหหาท Folder ทท าการ Backup เพอทจะท าการ Restore โดยกดปม Select ตามรปดานลางจะมหนาตาง

ใหเลอกท Folder Backup ทตองการจะ Restore เสรจแลวใหใส Password ตามลกศรหมายเลข 1 และ 2 ให

เหมอนกนตามทไดใสเอาไวตอน Backup

52

45. เมอใสเสรจเรยบรอยแลวใหกดปม Next เพอเรมเขาสขนตอน การ Restore

46. ระบบจะเรมท าการ Restore กรณารอซกคร

53

47. เมอท าการ Restore เสรจเรยบรอยแลวใหกด Next ตามลกศรดานลาง

48. เมอท าการ Restore เสรจเรยบรอยแลวใหกดปม Finish เพอเสรจสนขนตอนการ Restore

54

49. เสรจแลวใหเปดตวโปรแกรม KSC 10 อกครง

การท า ONECLICK ส าหรบ Kaspersky Endpoint 10 for windows

1. ไปทเมน Remote Installation

2. Click ขวาท Installation packages ทตองการสราง ONECLICK

3. เลอก Create stand-alone installation package

55

4. หลงจากเลอก √ Install Network Agent along with this application จากนนกด Next เพอท าขนตอนตอไป

5. เลอก Group ทตองการจะไปอย คาเดมจะเปน Managed computer จากนนกด Next

56

6. รอระบบก าลงประมวลผลเขาสการรวมไฟลเพอท าการตตตง

7. หลงจากโปรแกรมสรางไฟลตดตงเสรจจะโชว Path ทเกบไฟลตดตงกดท Open folder จากนนกจะแสดง

Folder ทชอ Klshare ขนมากจากนนใหกด Next

57

8. กดปม Finish

58

Application Startup Control

Application Startup Control คอ การก าหนดสทธการเขาถงโปรแกรมแตละโปรแกรม ซงสามารถเลอก

ก าหนดสทธในการเขาถงโปรแกรมใหเปนราย User หรอ Group ได

ซงกอนทจะท าการเพมโปรแกรมหรอแอพพลเคชนตางๆ ลงไปนน จะตองไปท าการก าหนดประเภทของโปรแกรมหรอ

แอพพลเคชนกอน โดยสามารถท าไดดงน

1. ทเมนดานซาย ไปท Administration Server <Server Name>\Applications and vulnerabilities\Application

categories

2. Click ขวาท Application categories > New > Category เพอท าการสราง Category ใหกบโปรแกรม

3. เลอกประเภทของ Category Type โดยมใหเลอก 2 ประเภทดวยกนคอ

a. Category with Content Create content add manually... หมายความวา ท าการเพมประเภท

Category โดยการเลอกเพมโปรแกรมทตองการเอง โดยทขอมลตางๆ ของโปรแกรมจะตองท าการเพม

เขาไปเองดวย

b. Category Create content add automatically… หมายความวา ท าการเพมประเภท Category โดยการ

เลอกเพมโปรแกรมทตองการ โดยขอมลตางๆ ของโปรแกรมจะถกเพมใหโดยอตโนมตตามโปรแกรมท

เลอก

59

c. Category Which includes executable files from selected computers หมายความวา ท าการเพม

ประเภท Category เปนชอเครองทลง Anti-Virus Kaspersky หรอเครองทเชอมตออยใน Network

(Domain)

1

2

60

4. เมอตงชอและ กด Next หากเราเลอกแบบแรก Wizard จะใหเราท าการเพมโปรแกรมเขาไปโดยมใหเลอก

ตามชนดของ Conditions โดยกดปม

a. เมอเลอกไฟล/โปรแกรมไดแลว และกด Next เพอไปยง Exclusions ซงหมายความวาใหเราเพม

โปรแกรมใดๆ ทไมตองการใหอยใน Condition นนเอง หากไมมสามารถกด Next และกด Finish

เพอท าการสราง Category ของโปรแกรม

b. หากเราเลอกแบบทสอง เมอกด Next และตงชอ Category แลว จะพบกบหนาตางใหเลอก Folder

ของโปรแกรมทเราตองการจะเพมเขาในประเภทของโปรแกรม กด Select… เพอเลอกโฟลเดอร

โปรแกรมทตองการ จากนนกด Next เพอท าการเพมโปรแกรม

61

c. หากเลอกเปนแบบทสาม เมอกด Next และตงชอ Category แลวจะพบกบหนาตางใหเลอก Add ชอ

เครอง

d. จะแสดงลสตของโปรแกรมทไดเพมเขามา

62

วธการอนญาต/ไมอนญาตการใชงานโปรแกรมตางๆ สามารถจดการไดท Policy ดงน

1. Click ขวาท Protection Policy>Properties

2. ไปท Endpoint Control>Application Startup Control

a. Click ท เพอจดการอนญาต/ไมอนญาตโปรแกรมทไดเพมเขามาในขางตน

b. ท าการเลอก Category โปรแกรมทตองการ จากนน ก าหนด Description และ ก าหนด

User/Group ใดๆ ทตองการ อนญาต (granted) /ไมอนญาต (denied) ใหใชงานโปรแกรมนบาง

63

c. เมอเลอกไดแลว กด OK ออกมาทหนาจอหลกของ Startup Control

d. ทดสอบเปดใชงานโปรแกรมทไดเพมเขาไป (ในทนคอ Internet Explorer) เมอท าการเปด

โปรแกรมขนมา จะมหนาตางของ Kaspersky Popup ขนมาแจงเตอนวาเราไมไดรบอนญาตให

ใชงาน (ในกรณขางตนไดก าหนดสทธให everyone เปน denied)

64

Application Privilege Control

Application Privilege Control นนท าหนาทก าหนดสทธการใชงานของแตละ App ตาง ๆ ทมอย

ในตวเครอง โดยจะอาศยการ Update จาก Kaspersky Security Center 10 โดยจะมการจดกลมก าหนดสทธ

ใน System การใชงานแตละ App นนไวใหเองโดยอตโนมต (Default) โดยในโปรแกรม Kaspersky

Security Center 10 จะตงคามาใหในเบองตน (Default) อยางเชน การก าหนดคาสงสดของ Group หรอ

จ านวนวน ซงสามารถปรบเพมลดได

หากจะเขามาในหนา Application Control rules และ Protected resources โดยเขามาท Setting ของ

Application Rules นน กจะมกลมก าหนดสทธของ App ตางทมอยในเครอง โดยแบงเปน กลม ๆ ในแตละ

App นนจะเขาไปอยใน แต ละ Group เองอตโนมต สามารถ Add กลมเองไดโดยก าหนดให แตละ Program

หรอ App นน ๆ ไปอยในล าดบความส าคญของ Group ไดโดยตองอาศยความเขาใจในแตละ Program และ

App นน หรอจะให

65

โปรแกรม Kaspersky Security Center 10 จดกลมการใชสทธ ให App นน ๆ วาเขาไปอยใน Group

ไหนบาง โดยอาศยการ Updates จาก Kaspersky Security Center 10

ในสวนของ Protected Resource นนจะแสดงใหเหนวาแตละ App นนใช System อะไรบางใน

ระบบ โดย จะมการก าหนดสทธ ในแตละ Group ใหในแตละ App สทธตาง ๆ เหลานกจะเปนทาง

โปรแกรม Kaspersky Security Center นนก าหนด ใหเปนคาเรมตน ซงกสามารถปรบแตง ในแตละ App ได

แตตองอาศย ความเขาใจในแตละ Program หรอ App นน ๆ วาจะก าหนดคาอยางไรใหแตละ Program แตละ

App ไปรนในสวนใดบางของ System

66

Vulnerability Monitor

Vulnerability Monitor คอการก าหนดใหตวโปรแกรมแคสเปอรสกทเครอง Clients ท าการสแกนหา

ชองโหวของโปรแกรมตางๆ ในเครองเพอตรวจสอบและแกไขชองโหวเหลานนไดทน

ซงเมอเครอง Clients สแกนหาชองโหวไดแลวกจะท าการสงรายงานกลบมายง Security Center

และจะแสดงรายละเอยดตางๆ ซงเราสามารถดรายงานได 2 ชองทางดวยกน คอ ทเมน Reports and

notifications และ Applications and Vulnerabilities ซงจะแสดงรายละเอยดดงรปดานลาง

67

Report: Vulnerabilities Report

ในรายงาน Vulnerabilities จะแสดงรายละเอยดใหเราทราบวา มโปรแกรมอะไรบางทยงพบชอง

โหว และแสดงเปนหมายเลข SA ใหเราทราบ ซงสามารถClick ท Description URL เพอลงคไปยง

รายละเอยดของชองโหวหรอตวอพเดตนนๆ ได วามความส าคญอะไรตอโปรแกรมแตละโปรแกรมหรอไม

Application vulnerabilities

ในสวนของเมน Application vulnerabilities จะมขอแตกตางจาก Report ตรงทสามารถเปดแตละ

SA ขนมา เพอดรายละเอยดและสง Fixes ชองโหวไดเลย หากมไฟล hotfix นนๆ อยใน Security Center

68

รวมไปถงสามารถทจะ ฟลเตอร คนหาชองโหวของแตละโปรแกรม หรอแสดงเฉพาะ Severity

Level ใดๆ เชน Critical, High, Warning โดยClick ท รปสญลกษณของ Severity แตละตวไดเลย

69

Device Control

Device Control คอ การก าหนดสทธการใชงานอปกรณผาน Port ตางๆ เชน Infrared, USB, Serial

Port, Parallel Port, FireWire และ PCMCIA ซงสามารถก าหนดใหสามารถอาน/เขยนขอมล หรออาน/

เขยนขอมลไดอยางเดยว รวมไปถงก าหนดชวงเวลาในการใชงานอปกรณนนๆ ได (ขนอยกบอปกรณท

เชอมตอ)

Type of devices : เปนสวนส าหรบก าหนดสทธการใชงานในอปกรณแตละประเภทรวมไปถง

ก าหนดชวงเวลาและก าหนดสทธผใชในการใชงานอปกรณ โดยเราสามารถก าหนดคาตางๆ ไดดงน

การก าหนด Access หรอสทธในการเขาถงอปกรณได โดยClick ท รป ด านหลง อปกร ณแ ตละ

ประเภท ซงสามารถก าหนดรปแบบการ Access ได 3 รปแบบ คอ

1) Allow หมายถง อนญาตการใชงานอปกรณนนๆ

2) Block หมายถง ไมอนญาตการใชงานอปกรณนนๆ

3) Depend on bus หมายถง ขนอยกบรปแบบการเชอมตอวาเชอมตอแบบใด

70

สามารถก าหนดสทธและชวงเวลาในการใชงานอปกรณได (ขนอยกบประเภทอปกรณ) โดย

DoubleClick ทอปกรณทตองการ จะแสดงหนาตางยนยนดงรปดานลาง ใหตอบ Yes เพอไปยงหนาตางหลก

ของการก าหนดสทธ

โดยสามารถก าหนดสทธใหกบ Users หรอ Group ใดๆ กได รวมไปถงชวงเวลาการอนญาตใชงาน/

ไมใชงาน รวมไปถงก าหนดสทธให Read/Write ดวย

ซงในการก าหนดสทธนนสามารถท าไดโดย Click ทปม Add ในสวนของ Users and / or groups of

users เพอเลอก User หรอ Group ทตองการ

71

และสามารถก าหนดชวงเวลาในการอนญาต/ไมอนญาต ใหใชงานอปกรณได ในสวนของ Rights of

the selected group of user by access schedules เพอก าหนดชวงเวลาทเราตองการ รวมไปถง ก าหนด Access

Device (Read/Write) โดยสามารถท าไดดงน

1) Click ท Create จะปรากฏหนาตางขนมาใหก าหนดชอของ Schedule และก าหนดชวงเวลา

ในการอนญาต/ไมอนญาตใชงานอปกรณ

2) ก าหนดชวงเวลาในการใชงาน ซงสามารถ Click ทชวงวนและเวลาทตองการไดเลย ซงส

ของ Schedule มความหมายดงน

ชวงเวลาทอยใน Schedule

ชวงเวลาทไมอยใน Schedule

72

3) เมอก าหนดชวงเวลาแลวกดปม OK เพอกลบมายงหนาตางหลก ซงในหนาตางหลกกจะ

แสดงรายการ Schedule ทเราสรางขน

4) เราสามารถก าหนดสทธในการ Read/Write ใหกบ Schedule ทเราไดสรางขนมา โดยจะ

เหนไดวา ดานขวาของ Schedule จะม Checkbox ใหเลอก ระหวาง Read/Write ซงสามารถก าหนดได

ทง Read/Write, Read Only เมอก าหนดคาเรยบรอยกด OK

5) ลองท าการเชอมตออปกรณประเภททไดก าหนดคาขางตน (ในทนใช Removable drive

และไดก าหนดสทธใหสามารถอานไดอยางเดยว) เมอเราเชอมตออปกรณ Removable device เขาไป

และลองสรางโฟลเดอร หรอเพมขอมลใดๆ เขาใน Removable Device โปรแกรมแคสเปอรสก กจะม

Popup แจงเตอน วาเราไมไดรบอนญาตใหเขยนขอมลลงบน Removable Device นนๆ ดงภาพ

ดานลาง

73

Connection buses : เปนการก าหนดสทธการใชงานอปกรณตามชนดของรปแบบการเชอมตอ

(BUS) ซงมรปแบบการเชอมตอทรองรบดงตอไปน

- Infrared

- Serial Port หรอ พอรตอนกรม สงขอมลออกครงละ 1 บต

- Parallel Port หรอ พอรตขนาน หรอ Printer Port สงขอมลออกครงละ 8 บต

- USB หรอ Universal Serial Bus เปนรปแบบการเชอมตอทมความเรวในการรบสงขอมลทสงขนท

ปจจบน 480 Mbps

- FireWire หรอ IEEE 1394 นยมใชในอปกรณกลองดจตอล

- PCMCIA เปนอปกรณประเภทการดหนวยความจ าทใชกบโนตบค

74

Trusted devices : เปนเมนส าหรบการก าหนดสทธการยกเวนหรอ Trusted ใหกบอปกรณบางตว ให

สามารถใชงานได ไมวาจะมการก าหนด Policy ในการจ ากดสทธไวกตาม

ซงในการก าหนดการยกเวนอปกรณสามารถท าไดดงน

1. Click ท จะแสดงหนาตาง Add trusted devices ขนมา เพอใหเราเลอก อปกรณแตละประเภท

ทเราตองการ

75

2. ซงสามารถ Filter เลอกเฉพาะ Device ทเราตองการ ได โดย Click ท Device type เพอ เลอกประเภท

อปกรณเฉพาะตองการ แลวกด Refresh โปรแกรมจะแสดงขอมล Drive ตางๆ ทดานลาง จากนนเลอก √

หนา Device ทตองการแลวกด OK เพอกลบมายงหนาตางหลก

3. สามารถก าหนดสทธเฉพาะใหกบ User ได โดย Click ทชอ Device ทไดท าการเพมเขาไป จากนน

Click ท เพอท าการแกไขขอมล User ซงสามารถเพมไดหลาย User โดยใสเครองหมาย ; คนดง

รป จากนนกด Check Name แลวกด OK

76

Allow request for temporary access : เปนการก าหนดให User สามารถทจะสงค ารองขอใชงาน

อปกรณใดๆ มายงผดแลระบบ เพอทผดแลระบบจะท าการอนญาตการใชงานอปกรณนนๆ ตอไป หาก

ตองการใชงานในสวนน ให Checkbook หนาขอความ Allow request for temporary access ดวย เมอใดท

User ตองการใชงานกจะท าการ สง Request (Complain) มายงผดแลระบบ และผดแลระบบสามารถดขอมล

ค ารองไดทเมน Administration Server <Server Name>\Event and computer selections\Events\User

requests กจะแสดงขอมลค ารองขอใชงานอปกรณดงรปดานลาง

Advanced Settings : เปนสวนส าหรบก าหนด Template หรอขอความทจะใหแสดงทเครอง Client

ในกรณทมการใชงานอปกรณทไมไดรบอนญาต ซงสามารถ กดเขาไปท Template เพอก าหนดขอความ

ตางๆ ไดตามตองการ สามารถใชขอความภาษาไทย รวมไปถง ตวแปรตางๆ ของโปรแกรม โดยใช

%variable% ได (ตวแปรตางๆ ขนอยกบขอก าหนดของโปรแกรม Kaspersky)

77

Web Control

Web Control เปน 1 ใน Feature ของ Endpoint Control ทเขามาชวยจดการในเรองของการใชงาน

Internet ซงมความสามารถในการ Filter Web (Web Filtering) สามารถก าหนดเวบไซตทอนญาต/ไมอนญาต

ใหเขาใชงาน หรอ คอนเทนตทอนญาต/ไมอนญาตใหใชงาน หรอ ดาวนโหลดไฟลผานทางบราวเซอร รวม

ไปถงก าหนดชวงเวลาในการเขาใชงานอนเทอรเนตได

การเพมเงอนไขหรอขอก าหนดการใชงานเวบไซตนน มวธการตงคาดงน

1. ทหนา Web control Setting Click ท จะปรากฏหนาตาง Rule of access to web resources ขนมา

เพอใหตงชอ และก าหนดเงอนไขในการ Filter เวบไซต ซงม Filter Content ยอยใหเลอกดงน

a. Any content หมายถง ก าหนด Filtering ใหกบทกๆ ขอมลในเวบไซตทเราตองการ

b. By content categories หมายถง ก าหนด Filtering ตามประเภทของ เนอหาเวบไซต เชน เวบโป,

เวบการพนน, เวบสงคมออนไลน หรออนๆ

78

c. By types of data หมายถง ก าหนด Filtering ตามประเภทของขอมลในเวบไซต เชน วดโอ, เพลง,

ไฟลภาพ, ไฟลทถกบบอด หรอ ไฟลออฟฟศ

79

d. By content categories and types of data หมายถง ก าหนด Filtering ทงประเภทของเนอหาเวบไซต

และประเภทของขอมลในเวบไซต

2. Apply to addresses เปนการก าหนดวาจะใช Rule น กบ Web address อยางไรบาง ซงมใหเลอกอย 2

ตวเลอก

a. To all addresses หมายถง ก าหนดการใช Rule นกบ ทกๆ เวบไซต

b. To individual addresses หมายถง ก าหนดการใช Rule น กบเวบไซตทเพมเขาไปเทานน ซงในการ

เลอก เวบไซตทตองการนน สามารถเพมไดโดยการระบ Address เอง หรอ เลอกจาก กลม Category ของ

เวบไซตทเราเพมเขาไวกได

80

3. Specify users and / or groups เปนการก าหนดตวเลอกเพมเตมในกรณทจะใช Rule นกบบาง User หรอ

บาง Group ขององคกร

4. Action เปนการก าหนดคาวาจะใหเกดการกระท าใดๆ เมอ User/Group เขาเวบไซต หรอ คอนเทนต ตามท

ไดตงคาไว ซงมใหเลอกอย 3 ตวเลอกคอ

a. Allow หมายถง อนญาตใหเขาใชงาน เวบไซตหรอคอนเทนตทระบไว

b. Block หมายถง ไมอนญาตใหเขาใชงานเวบไซตหรอคอนเทนตทระบไว

c. Warn หมายถง อนญาตใหเขาใชงานเวบไซตหรอคอนเทนตทระบไวได แตจะมหนาตางแจงเตอน

เมอเขาใชงาน

81

5. Rule schedule เปนการก าหนดชวงเวลาทจะให Rule นมผลใชงาน ซง สามารถแกไขชวงเวลาไดโดย

Click ทปม Settings

ซงในรปหมายความวา มการก าหนดให Rule นมผลใชงานในชวงวนจนทร-ศกร เวลา 06.00 –

11.00 และ 13.00 – 17.00 นนหมายความวา User/Group จะสามารถหรอไมสามารถเขาใชงานเวบไซตทระบ

ไวได ในชวงเวลาดงกลาวน (ขนอยกบการก าหนด Action) และสามารถ บนทก Template การตงคา

ชวงเวลา เพอน าไปใชงานตอไปได ดงรปดานลาง

6. เมอก าหนดคาทกอยางเรยบรอย กกดปม OK เพอกลบมายงหนาตางหลกของ Web Control กจะแสดง

รายการของ Rule ทเราไดเพมเขาไป

82

7. Advanced Settings เปนการตงคา Template การแจงเตอนตางๆ ทจะแสดงบนเครองคอมพวเตอร ในกรณ

ทมการเขาใชงานเวบไซตตางๆ และเกดการแจงเตอนขน

83

General Protection Setting

การปรบแตงคาในสวนของ Policy Anti-virus Protection

- Click ในแตละ Group ทสรางขนมาแตในทนขอยกตวอยาง Group Managed Computer ซงเปน

Group เรมตน

- Click ท Policies

- Double Click หรอ Click ขวาท Protection Policy ถา Click ขวาท Protection Policy ใหเลอก

Properties

General Setting

- การก าหนดให Antivirus startup ขนมาตอนเรมการท างานของ Windows

- การก าหนดใหใชเทคโนโลยขนสงในการก าจดไวรส

84

Threat types

- เปนคณสมบตของโปรแกรมปองกนไวรส Kaspersky ทจะท าการปองกนไวรสประเภท Trojan, Worm และ

Malware ตางๆ

Trusted Zone

85

- หลงจากทเขามาแลว Click ท General Protection Settings เลอกในสวนของ Exclusions and trusted

zone และกเลอก Setting

- ถาตองการให Anti-Virus นนสามารถใชงานไดในสวนของ Exclusions and trusted zone ไดเองโดย

ไมถก Lock จาก Kaspersky Security Center ให Click ทรปกญแจเพอท าการปลด Lock

- Click ท Exclusion rules กด Add

- Click เลอกท Select Object

- File name – xxx.exe , xxx.dll หรอ Path name – C:\Program Files\ชอ Folder Name ทตองการ

Exclusion rules แลวตก Include subfolders เพอใหท าการ Add Folder ยอย ๆ ทอยตาม Path

86

หลงจากท Add ในสวน Exclusion rules เสรจแลวกเลอกในหวขอ Protection components Click ท

select components คอ ก าหนดใหโปรแกรม Anti-Virus Kaspersky ขามไปกอน หรอ ไมใหเขาไปยงเกยว

จาก Component realtime ตวใดบาง

- File Anti-Virus ให Real time ของ File Anti-Virus ขามสงทตองการ สวนมาก File Anti-Virus

จะท าการลบ File นนเลย หรอ ก าลงตดตงแลว Error

- Mail Anti-Virus ให Real Time ของ Mail Anti-Virus ขามสงทตองการ เชน Mail Box

- Web Anti-Virus ให Real Time ของ Web Anti-Virus ขามสงทตองการใน Website

- Application Privilege Control ให Real Time ขามในสวนของการเปลยนแปลง App ตาง ๆ

- Scan ให Kaspersky ขามในสวนของการ Scan แต Real time ยงท างานอย

- System Watcher ให Real time ขามในสวนของการเฝาระวงวเคราะหพฤตกรรมตาง ๆ

***ถาตองการใหขามในหวขอไหนกตกเครองหมายถกดานหนาหวขอนน***

***ส าหรบทานทยงไมคอยเขาใจวาตองเลอก Component สวนไหนบางแนะน าใหเลอกเปน any***

87

- ในสวนของ Threat type ถาท าการตกเลอกหนาหวขอนไวจะมสองหวขอดวยกนคอ Object :

select object กบ Threat type : enter threat name

- ในหวขอ Object เมอ Click Select Object ไปแลวนน ใหท าการใสชอไฟล หรอ โฟลเดอร ท

Anti-virus Kaspersky จบ File หรอ Folder นนวาเปนไวรสโดยจบเปนชออะไรบางโดยใส

ตาม Path ชอไฟล หรอ โฟลเดอร ตามดวยนามสกล .exe

- ในหวขอ Threat type นนใหใสชอท Anti-virus Kaspersky จบเจอวาเปนชอไวรสอะไรใสลง

ไปในชองนโดยใสเปนชอไวรสท Anti-virus Kaspersky ไปจบเจอ File หรอ Folder ทตองการ

ยกเวนใหขามไป

88

สวนของ Trusted application นนจะท าการ Add ในรปแบบของ Path โปรแกรม เชน C:\Program

Files\Folder Name\ในชอง ของ Application กบ Path กจะระบชอ Application และ Path แจงไวในหนา

Trusted Application

ความหมายแตละหวขอ

Do not Scan opened files - คออนญาตให Kaspersky ไม Scan เวลาเปดการใชงาน

Do not monitor application activity - คออนญาตให Kaspersky ไม Scan เวลาใชงาน Application นน ๆ

Do not inherit restrictions of the parent process (application) - คออนญาตให Kaspersky ไมท าการ Scan

เวลา App นน ๆ ประมวลผลอย

Do not monitor child application activity - คออนญาตให Kaspersky ไมท าการ Scan เวลา App นน ๆ มการ

เปลยนแปลงคา Regedit ยอย ๆ ของโปรแกรมลงไปอก

Allow interaction with application interface - คออนญาตให Kaspersky ไม Scan เวลาใชงาน Application

นน ๆ ในทกหวขอขางบน

Do not Scan network traffic - คออนญาตให Kaspersky ไม Scan App ตาง ๆ บน Network ทใช IP Address,

Ports

89

หวขอ Do not Scan network traffic มสองหวขอดวยกนคอ Remote IP Address กบ Remote ports

Remote IP Click Specify แลว Add IP address ทในแตละ App ใชงานอย

Remote Ports Click Specify แลว พม Ports แตละ Ports ท App นนใชงานอย

File Anti - virus

- Enable File Anti-Virus คอการเปดการใชงาน Real time File Anti-Virus

90

- Action คอ การก าหนด Action ในการจดการกบตว Virus ทตรวจพบ

- Select action automatically คอ การก าหนดการจดการตว Virus อตโนมต

- Select action : Disinfect, Delete if disinfect fails คอ การก าหนดวาถามการตรวจพบ Virus

อตโนมต แตสามารถเลอกไดวาจะท า Disinfect และ Delete if disinfect fails หรออยางใดอยางหนง

กได หรอถสไมเลอกเลยจะกลายเปน Block

- Customize

- Settings…

91

- General

- File types คอ การก าหนดประเภทในการ Scan แบบ Real time

- All files เปนการสแกนไฟลทกประเภท

- Files Scanned by format เปนการสแกนตามรปแบบของไฟล (content)

- Files Scanned by extension เปนการสแกนไฟลโดยก าหนดตามประเภทไฟล

- Protection scope คอ การก าหนดการครอบคลมการ Scan แบบ Real time

- Performance

- Scan methods คอ การวเคราะหพฤตกรรมของ Virus แบบ Heuristic

- Scan optimization คอ การก าหนดวาตองการใหมการ Scan แบบ Real time เฉพาะทม Files

หรอ Program ใหมๆ หรอ เฉพาะมการเปลยนแปลง Files หรอ Program เกา

- Scan off compound files คอ การก าหนดวาตองการให Real time Scan Files ประเภทไหน

บาง

Scan Archives – ตรวจสอบไฟลประเภทบบอดขอมล

92

Scan Installation packages - ตรวจสอบไฟลประเภทการตดตงโปรแกรม

Scan OLE objects – ตรวจสอบไฟลประเภท object ชนดหนงทสนบสนน OLE

protocol ส าหรบ object เพอใชเชอมตอ หรอฝงตว เชน เราสามารถเชอมตอนนแสดงขอมลใน

Form หรอ Report แตขอมลนนยงคงเปนของแฟมตนฉบบเดม

- Additional

- Scan mode คอ การปรบแตงการ Scan แบบ Real time

Smart mode – คอการ Scan แบบการเปดใชงาน File หรอ Program กจะท าการ Scan ไป

ดวยตลอดการใชงาน

On access and modification – คอการ Scan แบบการเปดใชงานหรอ แกไข File หรอ

Program

On access – คอการ Scan แบบการเปดใชงานเทานน

On Execution – คอ การ Scan เฉพาะตามนามสกลไวรส

- Scan Technologies คอ การเลอกใช Technologies ในการ Scan

- Pause Task คอ การตงให Real time Scan หยดการท างานในชวงใด

93

Mail Anti - Virus

- Enable Mail Anti-Virus คอการเปดการใชงาน Mail Anti-Virus

- Action คอ การก าหนด Action ในการจดการกบตว Virus ทตรวจพบ

- Select action automatically คอ การก าหนดการจดการตว Virus อตโนมต

- Select action : Disinfect, Delete if disinfect fails คอ การก าหนดวาถามการตรวจพบ Virus

อตโนมต แตสามารถเลอกไดวาจะท า Disinfect และ Delete if disinfect fails หรออยางใดอยางหนง

กได หรอถาไมเลอกเลยจะกลายเปน Block

Disinfect คอ การจดการ Virus โดยการ Clean ตว Virus โดยทไมท าลาย File ทไวรสไปเกาะ ถา

ก าหนดคานขอเดยวแลวไมสามารถ Disinfect ไดกจะมขอความขนมาถามขนตอนตอไป

Delete if disinfect fails คอ จะท าการลบตว Virus ไปพรอมกบ File นนทนททท าการ Disinfect

ไมได

94

- General

- Protection scope: ตงคาให Mail Anti-Virus ท าการ Scan Mail ทง Incoming และ Outgoing

หรอ Incoming อยางเดยว

- Connectivity: เปนการรวมฟงกชน Mail Anti-Virus เขากบสวนเสรมตางๆ เชน Scan Traffic

จาก POP3, IMAP หรอ plug-in ของ Microsoft Office Outlook

- Scan of compound files : เปนการ Scan ไฟลทแนบมาผานทาง E-Mail และสามาถเลอก

เพมเตมไดอกในสวนของยกเวนการสแกนไฟลทมขนาดเกนกวาทก าหนด และใชเวลานานกวา

ทก าหนดได

95

- Attachment filter

- เปนการเลอกการตงคา Filter วาตองการทจะจดการกบ file *.xxx อยางไรเมอตรวจพบ

- Additional

- Scan methods คอ การปรบการ Scan Virus ดวยการวเคราะหพฤตกรรม

96

Web Anti - Virus

- Enable Web Anti-Virus คอการเปดการใชงานการปองกนทาง Website ดวย Web Anti-Virus

- Security level

- Settings…

- Action on threat detection คอ การก าหนด Action ในการจดการกบความเสยง ทตรวจพบ

- Select action automatically คอ การก าหนดใหจดการกบความเสยงแบบอตโนมต

- Block download คอ หามการดาวนโหลด

- Allow download คอ อนญาตใหดาวนโหลด

97

- General

- Scan methods

- เปนการ Check URL วาเขาขาย Web ทมความเสยงจากในฐาน Database

- Heuristic Analysis เปนการวเคราะหพฤตกรรมของ Virus

- Additional

- Limit web traffic caching time คอ ใหมการก าหนดเวลาของ Web traffic caching

- Trusted URLs

- เปนการตงคาในการท า Trusted Website

98

IM Anti - Virus

- Enable IM Anti-Virus คอการเปดการใชงานการปองกนทาง Instant Messengers ดวย IM Anti-

Virus

- Protection Scope: ตงคาให IM Anti-Virus ท าการ Scan ทง Incoming และ Outgoing หรอ

Incoming อยางเดยว

99

- Scan methods

- เปนการ Check URL วาเขาขาย web ทมความเสยงจากในฐาน Database

- Heuristic analysis เปนการวเคราะหพฤตกรรมของ Virus

System Watcher

- Enable System Watcher คอการเปดการใชงานการวเคราะหพฤตกรรมของโปรแกรมหรอไฟลท

ท างานในลกษณะทตองสงสย

100

- General Settings

- Log application activity for the BSS database คอ การเปดการท างานของ Log Application เพอไป

อพเดตดาตาเบส Behavior Stream Signatures

- Do not monitor the activity of digitally signed applications คอ เปนการยกเวนการตรวจสอบโปรแกรม

ทผานการรบรองพราะมการตรวจสอบมาแลว

- Roll back malware actions

- Roll back malware actions during disinfection คอ การคนคาทไวรสไดเปลยนแปลงไปใหกลบเปนคา

Default

- Proactive Defense

- Use updatable patterns of dangerous activity (BSS) คอ การเลอกใช Behavior Stream Signatures มาวเคราะห

พฤตกรรมการท างานของโปรแกรม

- เมอตรวจพบไวรสจะท าอยางไร เชน Move file to Quarantine คอ กกกนไฟลนนไมใหท างานได

101

Firewall

Firewall rule

Configure rule for application Privilege Control in the operating system

- ปรบตงคาการก าหนดสทธในการเขาถงระบบของ System windows จาก Application ทมสวนของ

การใชงานในระบบ Network เชน ก าหนดสทธในการ Allow block processes การจดล าดบ

Group ของความปลอดภย

Configure rule for network packets and data streams

- ปรบตงคาการควบคมการใชงานของระบบ Network ตาม Port Protocol , IP Address, Subnet

Address

Configure settings for network connections

- ปรบตงคา Network ในระบบ เพอควบคมการใชงาน หรอ จดล าดบความส าคญของ Group

Network (Subnet Address) ซงจะท างานรวมกบ Configure rule for network packets and data

streams

Configure rule for application Privilege Control in the operating system

102

Application control rules

- ปรบตงคาการก าหนดสทธในการเขาถงระบบของ system windows จาก application ทมสวนของ

การใชงานในระบบ network เชน ก าหนดสทธในการ allow block processes การจดล าดบ

group ของความปลอดภย

Group

Trusted - กลมปลอดภย

Low Restricted - กลมความเสยงนอย

High Restricted - กลมความเสยงสง

Untrusted - กลมทไมอณญาตการใชงาน

103

Group Rules

- การก าหนดสทธการเขาถงการใช ในระบบของ System ในสวนทมความส าคญ หรอ มความเสยง

ตามประเภทของ Group Rules

Files and system registry

- การก าหนดสทธ Application ในการเขาถงการใช ในระบบของ System และ Registry ซงในแตละ

Group จะมการตงคาเบองตนทแตกตางกนออกไป

104

105

Rights

- สทธในการปองกน Application ในการเปลยนแปลงตอระบบของ System

106

Network rules

- สทธในการปองกน Application ในการเขาใชงานในระบบ Network

Network packet rules

- ปรบตงคาการควบคมการใชงานของระบบ Network ตาม Port Protocol , IP Address, Subnet Address

107

Permission (สทธ)

Allow: อนญาต

Block: ไมอนญาต

According to the application rule: ท าตามเงอนไขของ Application control rules

108

Add Network rule

Action: ก าหนดการตงคาการอนญาต Allow, Block, By Application rule

Name: ตงชอ rule name

Protocol: ก าหนด Port ในการเลอกใชงาน

Direction: ก าหนดใหใชงานในสวน Network ขาเขา หรอ ขาออก Inbound/Outbound

Address

- Any address ทกเครอขาย

- Subnet Address ตาม Group rule network

- Addresses from the list

Remote address - Internet IP หรอ DNS Name

Local address - IP address หรอ DNS Name

Action

109

Name

110

Protocol

Direction

111

Address

Subnet address

112

Address from the list

Network

- การก าหนดสทธในการใชงานตามกลมของ IP address

Name: การก าหนดชอ

Public Network: การตงคา IP Address ใหอยในกลม ทมเครอขายสาธารณะไมสามารถใชงานรวมกบ

network ในองคกรได หรอ Share file, Printer ได จดอยในกลม Internet

Local Network: การตงคา IP address ใหอยในกลม Network ภายในองคกร สามารถใชงาน Network

ในการ Share file printer ได

Trusted Network การตงคา IP address ใหอยในกลม Network ทมความปลอดภยสง

113

114

Network Attack Blocker

- Enable Network Attack Blocker คอการเปดการใชงานการปองกนการโจมตผานทางดานเครอขาย

115

- คอ การใชงานในสวนของการ Block เครอง Computer ทท าการโจมตผานทางเครอขาย มาท

เครองเรา ซงสามารถตงเวลาในการ Block ในการเขามาทเครองเราเปนเวลา 60 นาท (สามารถ

ก าหนดไดหนวยเปนนาท)

- Exclusions คอ การยกเวนการตรวจจบในสวนของ Network Attack Blocker ซงสามารถเพม

IP address ทตองการยกเวนได

116

Application Settings

Self – Defense Setting

Enable Self – Defense

- เปดการใชงานการปองกนตวโปรแกรม Anti-Virus ถก ไวรสท าลาย หรอแกไขการตงคา

Disable external management of the system service

- ปองกนการถกการควบคมจากภายนอกเพอเปลยนแปลงระบบ anti-virus เชน Remote Desktop

Operating modes

Do not start scheduled task while running on batter power

- ไมเรมท างาน Task ทถกตงตามเวลาเมอ Computer อยในระบบทใชพลงงานจากการใช Battery

ของตวเครองเองเพอชวยในการประหยดพลงงาน หรอ ปองกกนการท างานทมเวลายาวนานเกนกวา

ทจะท า Task Complete

117

Concede resources to other applications

- ในขณะท Task มการท างาน หรอ ถงเวลาท างานของ Task จะท ากาลดระดบการใช CPU Ram ในการ

ท างาน เพอ Run Task เพอชวยใหการท างานในชวงทมการใชงาน Application อนๆ สามารถทจะงาน

ไดอยางประสทธภาพ

Allow local tasks to be displayed and managed (Except custom Scan)

- Show menu ให Client ปรบตงคาการ Scan , Update จาก Task ใน Local เครอง Client เองได

Allow management of group tasks

- Show menu ให Client สามรถ Run Task Scan , Update จาก Task Policy ทเครอง Server เปนคน

ตงคาเองได

Perform Idle Scan

- การท า Idle Scan

Check box เปด/ปด option นเพอให Kaspersky ท าการ Scan ไฟล Auto Run, RAM และ ไดรฟ

ตางๆในเครอง เมอ เครองคอมพวเตอร ถก Lock หรอ Screen Saver ถกใชงานเปนเวลา มากกวา 5

นาท หากตรงตามเงอนไขตอไปน

• Idle Scan ไมเคยถกใชงานเลยตงแตตดตง Kaspersky Endpoint

• Idle Scan ทเสรจกอนหนานเกนกวา 7 วน

• การท า Idle Scan กอนหนาน แตถกขดขวางโดย การ Update ฐานขอมลของ Kaspersky กอน

.• การท า Idle Scan กอนหนาน แตถกขดขวางโดย การ on demand Scan

หากครองหมายเลอกเอาไว การท า Idle Scan จะถกสงใหท างาน เมอเงอนไขดานบนทกลาวไปเปน

จรง

หากไมไดท าเครองหมายไว Idle Scan กจะไมท างานซงคา default นน Idle Scan ไมไดถกเลอก

เอาไว

118

Scan removable drives on connection

- การก าหนดการตงคาการ Scan removable drives เชน Thumb drives ,External Hard disk เมอม

การเชอมตอมายงเครอง Computer

Action

- Do not san ไมท าการ Scan เมอมการเชอมตอ

- Full Scan ท าการ Full Scan ทก file แบบละเอยดเมอมการเชอมตอ

- Quick Scan ท าการ Scan แบบรวดเรว (เฉพาะนามสกลส าคญ เชน exe ,inf , cmd , bat)

- Maximum removable drive size การก าหนดขนาดของ Removable drives ไมใหท าการ Scan เมอ

มขนาดเกนกวาทก าหนด ใชไดเฉพาะกบการตงคาเอาไวแบบ Full Scan , Quick Scan

119

Proxy server settings

- การก าหนดการตงคาการ Update ของเครอง Client เมอตองมการใชงาน Proxy คอ เมอเครอง Client

ไมสามารถตดตอเครอง Server ได กรณ เครอง Server เสย ถาในองคกรมการก าหนด Proxy ตอง

ใสเพอใหเครอง Client สามารถออกไป Update ยง Internet ได

120

Report and Storages

Report parameters

Store reports no longer than: เกบ Report ใน Anti-Virus เอาไวกวนคาเบองตน 30 วน

Maximum file size: ก าหนดขนาดของขนาด Reportไมใหเกนตามก าหนดทตงเอาไว

Quarantine and backup

Rescan Quarantine after update: ท าการ Scan file Quarantine ทกครงหลงจากมการ update ครง

ลาสดเพอตรวจสอบวาสามารถ Delete ไดหรอยง

Store objects no longer than: เกบขอมลของ file virus ทท าการ Delete, Quarantine

เอาไวกวน ซงสามารถทจะ restore file กลบน ามาใชได

Maximum store size: ก าหนดขนาดของพนทเกบ file virus ทท าการ Delete, Quarantine ไมให

เกนขนาดตามก าหนดทตงเอาไว

121

Inform Administration Server

About quarantined objects: สงขอมล Quarantined จาก client มายงเครอง server

About Backup objects: สงขอมล Backup จาก client มายงเครอง server

About unprocessed objects: สงขอมล Unprocessed จาก client มายงเครอง server

About vulnerabilities found: สงขอมล Vulnerabilities (ชองโหว) จาก client มายงเครอง server

About installed objects: สงขอมล Installed application จาก client มายงเครอง server

About started objects: สงขอมล started application จาก client มายงเครอง server

KSN Settings

KSN - Kaspersky Security Network

- การน าเทคโนโลยของ cloud มารวมกนกบใชงานในดานการตรวจจบ Virus และ URLS ทตอง

สงสยจากทวทกมมโลกทมการใช Kaspersky คอ Kaspersky Security Network จะท าการสงขอมล

ตองสงสย หรอ มพฤตกรรมไมปลอดภย KSN จะท าการสงขอมลไปยง KSN Service Lab เพอท า

การวเคราะห และออก Urgent detection system (UDS) เพอใหผใชงานรวมกนทวโลกไดรบการ

ปองกนภยแบบ online ซงจะท าใหมความปลอดภยมากยงขนจากการโดนภยคกคาม

122

Use KSN: เปดการใชงาน KSN

Use KSN to Scan and categorize files. Used by components: ใช KSN ในการชวย Scan ใน

หวขอดงตอไปน

Use KSN to check URLs. Used by components: ใช KSN ในการชวย check URLs จากการใช

งาน

Use KSN Proxy: ท าการ update KSN จาก KSN Proxy (Kaspersky Security Center)

Use Kaspersky Lab servers when KSN Proxy is not: ให update KSN จาก Kaspersky Lab

Server เมอไมสามารถ Update ผาน KSN Proxy ได

Interface Settings

User Interface Setting: การปรบตงคาการแสดงขอมล หรอ แสดงเมน ใหกบเครองลกขาย

Interaction with user

Display Kaspersky Endpoint Security 8 for Windows interface: การตงคาใหเครองลกขาย

แสดงณรinterface (Click ขวาแลว แสดงขอมล)

123

Use icon animation while running task: การตงคาให icon Kaspersky มการแสดงเปน animation

เมอมการ run task

Show “Protected by Kaspersky Lab” On Microsoft Windows logon screen: การตงคาใหแสดง

ขอความ Protected by Kaspersky Lab เมอท าการเปด windows

Password protection: การก าหนด password ส าหรบหวขอดงตอไปน

o All Operations

o Selected Operations

Configure application setting: ใหใส Password เมอมการแกไขการตงคา

Kaspersky

Exit the application: ใหใส Password เมอมการกด Exit Kaspersky

Disable protection components and stop Scan task: ใหใส password เมอมการ

ปด protection และเมอมการ stop Scan task

Disable control components: ใหใส password เมอมการ disable components

124

Disable Kaspersky Security Center policy: ใหใส password เมอมการ disable

policy ควบคมจาก Kaspersky security center

Delete the license: ใหใส password เมอก าการ delete license key

Remove the application: ใหใส password เมอมการถอนการตดตง

Notifications: เปด/ปด การแสดงขอมล และ การเกบ log และ email Notify ของเครองลกขาย ดง

หวขอตอไปน

o System audit

o Endpoint control

o Ant-virus protection

125

o Scheduled task

o Save in local log: เกบ log ไวบนเครอง anti-virus

o Save in windows log: เกบ log ไวบน Event viewer(Kaspersky event log)

o Notify on screen: แสดงขอความตามหวขอทเลอก

o Notify by email: สงขอความตามหวขอทเลอกไปยง Email ทตงคาเอาไว

Email notifications setting

o Sender’s address: ชอหวขอทตองการใหผรบทราบ

o SMTP server: IP or Host name ของ SMTP server

o Port: Port ทใชของ SMTP server

o User name: Email address ของผทจะท าการสง

126

o Password: Password ของผทจะท าการสง

o Recipient’s address: ผรบ

o If event occurs: สงทกเหตการณทตงคาเอาไว

o By schedule: ก าหนดเวลาในการเลอกสงขอความ

Activity and inheritance

Policy status

o Active Policy: ใชงาน policy

o Mobile user policy: ใชงาน Policy ใน mode mobile

o Inactive policy: ไมใชงาน Policy

Settings inheritance

o Inherit setting from parent policy: สบทอดการตงคาจาก Policy ทอยบนสด

o Force inheritance of setting in child policy: สบทอดการตงคาจาก Policy ทอยบนสด

ของ Group นน