Modus der Aufgabe zur Kontrolle des Programmstarts auswählen

Gehen Sie wie folgt vor, um den Modus der Aufgabe zur Kontrolle des Programmstarts zu konfigurieren:

1. Öffnen Sie das Fenster Aufgabeneinstellungen.
2. Geben Sie auf der Registerkarte Aufgabenmodus in der Dropdown-Liste Allgemein den Modus der Aufgabe an.
   

   In dieser Dropdown-Liste können Sie einen Ausführungsmodus für die Aufgabe "Kontrolle des Programmstarts" auswählen:

   • Aktiv. Kaspersky Embedded Systems Security verwendet die festgelegten Regeln, um alle Programme zu kontrollieren, die gestartet werden.
   • Nur Statistik. Kaspersky Embedded Systems Security verwendet die festgelegten Regeln nicht, um den Start von Programmen zu kontrollieren. Stattdessen werden Informationen über diese Starts im Protokoll der Aufgabenausführung aufgezeichnet. Allen Programmen wird der Start erlaubt. Sie können diesen Modus für die Erstellung einer Liste der Regeln für die Kontrolle des Programmstarts auf Grundlage der im Protokoll der Aufgabenausführung enthaltenen Informationen über die Blockierung verwenden.

   Standardmäßig wird die Aufgabe "Kontrolle des Programmstarts" im Modus Nur Statistik gestartet.

3. Deaktivieren oder aktivieren Sie das Kontrollkästchen Weitere Starts der überwachten Programme nach gleichem Schema wie beim ersten Start verarbeiten.
   

   Das Kontrollkästchen aktiviert oder deaktiviert die Kontrolle wiederholter Programmstarts auf Basis von Einträgen des Caches für Ereignisinformationen.

   Wenn das Kontrollkästchen aktiviert ist, erlaubt oder verbietet Kaspersky Embedded Systems Security nachfolgende Starts eines Programms auf der Grundlage der Einstufung der Aufgabe in Bezug auf den ersten Start des Programms. Wenn beispielsweise der erste Programmstart durch die Regeln für die Kontrolle des Programmstarts erlaubt wurde, so verbleibt der Eintrag über diese Entscheidung im Cache und der zweite und alle nachfolgenden Starts dieses Programms werden ohne erneute Überprüfung ebenfalls erlaubt.

   Ist das Kontrollkästchen deaktiviert, so analysiert Kaspersky Embedded Systems Security ein Programm bei jedem versuchten Programmstart von neuem.

   Das Kontrollkästchen ist standardmäßig deaktiviert.

   Kaspersky Embedded Systems Security legt bei jeder Änderung der Einstellungen der Aufgabe zur Kontrolle des Programmstarts eine neue Liste mit Ereignissen im Cache an. Das bedeutet, dass die Kontrolle des Programmstarts gemäß den aktuellen Sicherheitseinstellungen ausgeführt wird.

4. Deaktivieren oder aktivieren Sie Start von Kommandozeileninterpretern ohne auszuführenden Befehl verbieten.
   

   Wenn das Kontrollkästchen aktiviert ist, verbietet Kaspersky Embedded Systems Security den Start des Kommandozeileninterpreters auch dann, wenn der Start von Interpretern erlaubt ist. Ein Kommandozeileninterpreter kann ohne Befehl nur dann gestartet werden, wenn beide der folgenden Bedingungen erfüllt sind:

   • Der Start des Kommandozeileninterpreters ist erlaubt.
   • Der auszuführende Befehl ist erlaubt.

   Ist das Kontrollkästchen deaktiviert, berücksichtigt Kaspersky Embedded Systems Security nur Erlaubnisregeln, wenn ein Kommandozeileninterpreter gestartet wird. Der Start wird verboten, wenn keine Erlaubnisregel übernommen wurde oder der ausführbare Prozess laut KSN nicht vertrauenswürdig ist. Wenn eine Erlaubnisregel übernommen wird oder der Prozess laut KSN vertrauenswürdig ist, kann ein Kommandozeileninterpreter mit oder ohne auszuführenden Befehl gestartet werden.

   Kaspersky Embedded Systems Security erkennt die folgenden Kommandozeileninterpreter:

   • cmd.exe
   • powershell.exe
   • python.exe
   • perl.exe

   Das Kontrollkästchen ist standardmäßig deaktiviert.

5. Klicken Sie im Fenster Aufgabeneinstellungen auf OK.

Die vorgenommenen Einstellungen werden gespeichert.

Alle Versuche, Programme zu starten, werden im Protokoll der Aufgabenausführung festgehalten.

Zum Seitenanfang