В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Политики и профили политик.
Выберите политику, которую вы хотите настроить.
В открывшемся окне <Имя политики> выберите закладку Параметры программы.
Выберите раздел Запрет запуска.
В блоке параметров Правила запрета можно выполнить следующие действия:
Добавить правило запрета в список.
Изменить параметры правила запрета.
Удалить правило запрета из списка.
В блоке параметров Правила запрета установите флажок Не выполнять действий над критическими системными файлами, если вы хотите исключить критические системные файлы из области применения правил запрета.
Если вы настраиваете параметры политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
Нажмите на кнопку OK.
В окне свойств политики нажмите на кнопку Сохранить.
При использовании Kaspersky Endpoint Agent версии 3.9 правила запрета не распространяются на файлы, расположенные на компакт-дисках или в ISO-образах. Исполнение или открытие этих файлов не будет заблокировано программой.
При использовании Kaspersky Endpoint Agent версии 3.10 и выше, чтобы создать правило запрета по критерию пути к файлу, расположенному на компакт-диске или в ISO-образе, необходимо указать путь в формате \?\GLOBALROOT\Device\<имя устройства>\<путь к файлу>, где <имя устройства> - это имя устройства чтения компакт-дисков или смонтированного ISO-образа в вашей системе. Например, путь может выглядеть следующим образом: \?\GLOBALROOT\Device\CdRom1\some_file.exe.
При указании объектов по критерию пути к файлу можно использовать маски файлов (с помощью символов ? и *).