Поддерживаемые интерпретаторы и процессы

Компонент Endpoint Sensors контролирует запуск скриптов следующими интерпретаторами:

• cmd.exe;
• reg.exe;
• regedit.exe;
• regedt32.exe;
• cscript.exe;
• wscript.exe;
• mmc.exe;
• msiexec.exe;
• mshta.exe;
• rundll32.exe;
• runlegacycplelevated.exe;
• control.exe;
• explorer.exe;
• regsvr32.exe;
• wwahost.exe;
• powershell.exe;
• java.exe и javaw.exe (только при запуске с опцией –jar);
• InstallUtil.exe;
• msdt.exe;
• python.exe;
• ruby.exe;
• rubyw.exe.

Информация о процессах, контролируемых компонентом Endpoint Sensor, представлена в таблице ниже.

Процессы и расширения файлов, которые они открывают

Процесс	Расширения файлов
winword.exe	rtf doc dot docm docx dotx dotm docb
excel.exe	xls xlt xlm xlsx xlsm xltx xltm xlsb xla xlam xll xlw
powerpnt.exe	ppt pot pps pptx pptm potx potm ppam ppsx ppsm sldx sldm
acrord32.exe	pdf
wordpad.exe	docx pdf
chrome.exe	pdf
MicrosoftEdge.exe	pdf

См. также Просмотр таблицы Endpoint Sensors на отдельном сервере Central Node Просмотр таблицы Endpoint Sensors на отдельном сервере Central Node при интеграции с KSC Просмотр таблицы Endpoint Sensors в режиме распределенного решения и multitenancy Просмотр информации о хосте Фильтрация и поиск Endpoint Sensors по имени хоста Фильтрация и поиск Endpoint Sensors, изолированных от сети Фильтрация и поиск Endpoint Sensors по именам серверов PCN и SCN Фильтрация и поиск Endpoint Sensors по IP-адресу компьютера Фильтрация и поиск Endpoint Sensors по версии операционной системы на компьютере Фильтрация и поиск Endpoint Sensors по версии компонента Endpoint Sensor Фильтрация и поиск Endpoint Sensors по их активности Фильтрация и поиск Endpoint Sensors по наличию ошибок в работе компонента Быстрое создание фильтра компьютеров с компонентом Endpoint Sensors Сброс фильтра Endpoint Sensors Настройка показателей активности Endpoint Sensors

В начало