Управление запуском программ на Windows-устройствах

Вы можете блокировать на Windows-устройствах запуск программ, не удовлетворяющих требованиям корпоративной безопасности. Ограничение запуска программ осуществляется с помощью компонента Контроль программ.

Эта функция доступна, только если программа Kaspersky Endpoint Security Cloud активирована в рамках лицензии Kaspersky Endpoint Security Cloud Pro.

Чтобы настроить Контроль программ на Windows-устройствах, выполните следующие действия:

  1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
  2. Выберите раздел Управление безопасностьюПрофили безопасности.

    В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

  3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить Контроль программ.
  4. По ссылке с именем профиля откройте окно свойств профиля безопасности.

    В окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

  5. В группе Windows выберите раздел Контроль программ.

    Откроется страница настройки Контроля программ.

  6. Переведите переключатель в положение Контроль программ включен.
  7. В разделе Режим компонента Контроль программ выберите глобальный режим:
    • Разрешить все программы, кроме

      Этот режим называется Разрешать по умолчанию и позволяет пользователям запускать программы, не перечисленные в списке заблокированных.

    • Запретить все программы, кроме

      Этот режим называется Запрещать по умолчанию и запрещает пользователям запускать программы, не перечисленные в списке разрешенных.

  8. Укажите список программ.

    Для каждого режима Контроля программ можно добавить не более пяти исключений.

    Выполните любое из следующих действий:

    • Чтобы добавить исключение компонента Контроль программ, выполните следующие действия:
      1. Нажмите на кнопку Добавить.
      2. В открывшемся окне Добавить исключение компонента Контроль программ задайте параметры исключения, как описано далее в этом разделе.
      3. Нажмите на кнопку Применить, чтобы закрыть окно Добавить исключение компонента Контроль программ.
    • Чтобы включить или выключить добавленное исключение Контроля программ, переведите переключатель напротив этого исключения в соответствующее положение:
      • Если переключатель зеленого цвета, исключение включено. В зависимости от режима работы компонента Контроль программ, запуск программ, указанных в исключении, блокируется либо разрешается.

        Новые добавленные исключения по умолчанию включены.

      • Если переключатель серого цвета, исключение выключено. Когда пользователь пытается запустить программы, указанные в исключениях, поведение программного обеспечения определяется режимом работы компонента Контроль программ.
    • Чтобы изменить добавленное исключение компонента Контроль программ, выполните следующие действия:

      Нельзя изменить стандартное исключение Доверенные инсталляционные пакеты, которое отображается, если для режима работы компонента Контроль программ выбрано значение Запретить все программы, кроме.

      1. Установите флажок рядом с требуемым исключением.
      2. Нажмите на кнопку Изменить.
      3. В открывшемся окне Изменить исключение компонента Контроль программ задайте новые параметры исключения, как описано далее в этом разделе.
      4. Нажмите на кнопку Применить, чтобы закрыть окно Изменить исключение компонента Контроль программ.
    • Чтобы удалить добавленные исключения компонента Контроль программ, выполните следующие действия:

      Нельзя удалить стандартное исключение Доверенные инсталляционные пакеты, которое отображается, если для режима работы компонента Контроль программ выбрано значение Запретить все программы, кроме.

      1. Установите флажки рядом с требуемыми исключениями.
      2. Нажмите на кнопку Удалить.
      3. В открывшемся окне подтверждения нажмите на кнопку Удалить.
  9. Нажмите Сохранить, чтобы сохранить изменения.

Список исключений компонента Контроль программ будет обновлен.

После применения профиля безопасности на Windows-устройствах будет включен Контроль программ. Доступ пользователей к программам будет регулироваться заданными параметрами.

Чтобы задать параметры исключения компонента Контроль программ, выполните следующие действия:

  1. Начните добавлять или изменять исключение, как описано ранее в этом разделе.
  2. В поле Название исключения введите название исключения.
  3. Выберите критерий, применяемый к программам.

    Можно указать любой из следующих критериев:

    • Категории программ

      Kaspersky Endpoint Security Cloud управляет доступом к программам из выбранных категорий.

      Выполните следующие действия:

      1. Перейдите по ссылке Параметры.
      2. В открывшемся окне Категории программ установите флажки рядом с требуемыми категориями.
      3. Нажмите на кнопку OK, чтобы закрыть окно Категории программ.
    • Отдельные программы

      Kaspersky Endpoint Security Cloud управляет доступом только к указанным программам.

      Выполните следующие действия:

      1. Перейдите по ссылке Параметры.
      2. В открывшемся окне Отдельные программы укажите список исключаемых программ.

        Можно использовать маски:

        • Символ * (звездочка) занимает любой набор символов. Например, C:\Users\User\Desktop\*.exe.
        • Символ ? (знак вопроса) заменяет один любой символ. Например, C:\Users\User\Desktop\test?.exe.
      3. Нажмите на кнопку OK, чтобы закрыть окно Отдельные программы.
    • Все программы на съемных дисках

      Kaspersky Endpoint Security Cloud управляет доступом ко всем программам, хранящимся на съемных дисках.

  4. Нажмите на кнопку Применить, чтобы сохранить изменения.

Настроенные параметры будут сохранены.

В начало