Чтобы выполнить рекомендацию по запрету запуска файла, выполните следующие действия:
В рамке с рекомендациями выберите Создать правило запрета.
Откроется окно создания правила запрета с MD5- или SHA256-хешем файла из события, с которым вы работаете.
Задайте значения следующих параметров:
Состояние – состояние правила запрета:
Если вы хотите включить правило запрета, переведите переключатель в положение Вкл.
Если вы хотите отключить правило запрета, переведите переключатель в положение Откл.
Имя – имя правила запрета.
Если вы хотите, чтобы программа выводила уведомление о срабатывании правила запрета пользователю компьютера, на который распространяется запрет, установите флажок Показать пользователю уведомление о выполнении задачи.
Если вы хотите изменить область применения правила запрета, настройте параметр Запрет для:
Если вы хотите применить правило запрета на всех хостах всех серверов, выберите вариант Всех хостов.
Если вы хотите применить правило запрета на выбранных серверах, выберите вариант Выбранных серверов и справа от названия параметра Серверы установите флажки рядом с теми именами серверов, на которых вы хотите применить правило запрета.
Режим работы, при котором программа может использоваться для защиты инфраструктуры нескольких организаций одновременно.
Если вы хотите применить правило запрета на выбранных хостах, выберите вариант Выбранных хостов и перечислите эти хосты в поле Хосты.
Нажмите на кнопку Добавить.
Запрет на запуск файла будет создан.
Информация о созданном запрете отобразится в разделе Политики веб-интерфейса.
Если вы установили флажок Показать пользователю уведомление о выполнении задачи, при попытке запуска запрещенного файла пользователю будет показано уведомление о том, что сработало правило запрета запуска этого файла.