Kaspersky Endpoint Agent

Управление списком правил Запрета запуска

Развернуть всё | Свернуть всё

В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.

Чтобы настроить список правил Запрета запуска:

1. Выполните одно из следующих действий:
   • Откройте окно свойств программы для отдельного устройства.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Управляемые устройства.
     2. Выберите устройство.
     3. В открывшемся окне <Имя устройства> выберите закладку Программы.
     4. Выберите Kaspersky Endpoint Agent.
     5. В открывшемся окне выберите закладку Параметры программы.
   • Откройте окно свойств политики программы.
     1. В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Политики и профили политик.
     2. Выберите политику, которую вы хотите настроить.
     3. В открывшемся окне <Имя политики> выберите закладку Параметры программы.
2. Выберите раздел Запрет запуска.
3. В блоке параметров Правила запрета можно выполнить следующие действия:
   • Добавить правило запрета в список.
   • Изменить параметры правила запрета.
   • Удалить правило запрета из списка.
4. В блоке параметров Правила запрета установите флажок Не выполнять действий над критическими системными файлами, если вы хотите исключить критические системные файлы из области применения правил запрета.
5. Если вы настраиваете параметры политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
6. Нажмите на кнопку OK.
7. В окне свойств политики нажмите на кнопку Сохранить.

При использовании Kaspersky Endpoint Agent версии 3.9 правила запрета не распространяются на файлы, расположенные на компакт-дисках или в ISO-образах. Исполнение или открытие этих файлов не будет заблокировано программой.

При использовании Kaspersky Endpoint Agent версии 3.10 и выше, чтобы создать правило запрета по критерию пути к файлу, расположенному на компакт-диске или в ISO-образе, необходимо указать путь в формате \?\GLOBALROOT\Device\<имя устройства>\<путь к файлу>, где <имя устройства> - это имя устройства чтения компакт-дисков или смонтированного ISO-образа в вашей системе. Например, путь может выглядеть следующим образом: \?\GLOBALROOT\Device\CdRom1\some_file.exe.

При указании объектов по критерию пути к файлу можно использовать маски файлов (с помощью символов ? и *).