Programmkontrolle

Kaspersky Endpoint Security überwacht während der Ausführung der Komponente "Programmkontrolle" den Start von Programmen auf den Computern der Benutzer. Dies reduziert das Risiko einer Infektion des Computers, da der Zugriff auf Programme eingeschränkt wird. Der Start von Programmen wird mithilfe den Regeln der Programmkontrolle überwacht.

Um die Komponente nutzen zu können, benötigen Sie eine Lizenz, in der diese Funktionalität enthalten ist.

Diese Funktionalität wird im KESL-Container nicht unterstützt.

Die Programmkontrolle kann in einem der folgenden zwei Modi ausgeführt werden:

• Deny-Liste. Modus, in dem Kaspersky Endpoint Security allen Benutzern den Start aller Programme erlaubt, außer der in den Regeln der Programmkontrolle angegebenen. Dieser Modus der Aufgabe zur Programmkontrolle ist standardmäßig festgelegt.
• Allow-Liste. Modus, in dem Kaspersky Endpoint Security allen Benutzern den Start aller Programme verbietet, außer der in den Regeln der Programmkontrolle angegebenen.

Wenn also die Regeln der Programmkontrolle mit maximaler Genauigkeit erstellt wurden, verbietet Kaspersky Endpoint Security den Start aller neuen, noch nicht vom Administrator des lokalen Unternehmensnetzwerks überprüften Programme, gewährleistet dabei aber die Funktionsfähigkeit des Betriebssystems und der bereits untersuchten Programme, die Benutzer für ihre Arbeit benötigen.

Für jeden Ausführungsmodus der Programmkontrolle müssen Sie separate Regeln erstellen und die Aktion auswählen, welche Kaspersky Endpoint Security ausführen soll, falls ein versuchter Programmstart erkannt wird: Regeln anwenden oder Regeln testen.

Die Einstellungen der Programmkontrolle sind in der nachfolgenden Tabelle beschrieben.

Einstellungen der Programmkontrolle

Einstellung	Beschreibung
Programmkontrolle aktivieren	Dieses Kontrollkästchen aktiviert die Komponente "Programmkontrolle". Dieses Kontrollkästchen ist standardmäßig deaktiviert.
Aktion bei Versuch eines Programmstarts	Aktion, die Kaspersky Endpoint Security ausführen soll, wenn ein Versuch erkannt wird, ein Programm zu starten, welches den festgelegten Regeln entspricht: Regeln anwenden (Standardwert). Wenn Sie diese Option auswählen, wendet Kaspersky Endpoint Security die Regeln der Programmkontrolle an und führt die in den Regeln festgelegte Aktion aus. Regeln testen. Wenn Sie diese Option auswählen, testet Kaspersky Endpoint Security die Regeln und generiert ein Ereignis über den Fund eines Programms gemäß den Regelbedingungen.
Modus der Programmkontrolle	Ausführungsmodus der Komponente zur Programmkontrolle: Allow-Liste. Bei Auswahl dieser Option verbietet Kaspersky Endpoint Security allen Benutzern den Start aller Programme, außer denen, die in den Regeln der Programmkontrolle angegeben sind. Deny-Liste (Standardwert). Bei Auswahl dieser Option erlaubt Kaspersky Endpoint Security allen Benutzern den Start aller Programme, außer denen, die in den Regeln der Programmkontrolle angegeben sind.
Regeln der Programmkontrolle	Diese Einstellungsgruppe enthält die Schaltfläche Konfigurieren, die das Fenster Regeln der Programmkontrolle öffnet.

Nach oben