В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Политики и профили политик.
Выберите политику, которую вы хотите настроить.
В открывшемся окне <Имя политики> выберите закладку Параметры программы.
Выберите раздел Запрет запуска.
В блоке параметров Правила запрета можно выполнить следующие действия:
Добавить правило запрета в список.
Изменить параметры правила запрета.
Удалить правило запрета из списка.
Если вы настраиваете параметры политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
Нажмите на кнопку OK.
В окне свойств политики нажмите на кнопку Сохранить.
При использовании Kaspersky Endpoint Agent версии 3.9 правила запрета не распространяются на файлы, расположенные на компакт-дисках или в ISO-образах. Исполнение или открытие этих файлов не будет заблокировано программой.
При использовании Kaspersky Endpoint Agent версии 3.10 и выше, чтобы создать правило запрета по критерию пути к файлу, расположенному на компакт-диске или в ISO-образе, необходимо указать путь в формате \?\GLOBALROOT\Device\<имя устройства>\<путь к файлу>, где <имя устройства> - это имя устройства чтения компакт-дисков или смонтированного ISO-образа в вашей системе. Например, путь может выглядеть следующим образом: \?\GLOBALROOT\Device\CdRom1\some_file.exe.
При указании объектов по критерию пути к файлу можно использовать маски файлов (с помощью символов ? и *).