Чтобы настроить задачи контроля запуска программ с помощью веб-плагина, выполните следующие действия:
Параметры задачи Контроль запуска программ
Параметр |
Описание |
---|---|
Режим работы задачи |
В раскрывающемся списке вы можете выбрать один из следующих режимов работы задачи Контроль запуска программ:
По умолчанию задача Контроль запуска программ запускается в режиме Только статистика. |
Обрабатывать повторные запуски контролируемых программ по схеме обработки первого запуска |
Флажок включает или выключает контроль повторного запуска программ на основе информации о событиях, хранящейся в кеше. Если флажок установлен, Kaspersky Embedded Systems Security разрешает или запрещает следующие запуски программ в зависимости от заключения задачи насчет первого запуска программы. Например, если первый запуск программы был разрешен правилами контроля запуска программ, запись об этом сохраняется в кеше, и повторный запуск этой программы будет разрешен без повторной проверки. Если флажок снят, Kaspersky Embedded Systems Security проверяет программу при каждой попытке ее запуска. По умолчанию флажок снят. |
Запрещать запуск командных интерпретаторов без команды к исполнению |
Если флажок установлен, Kaspersky Embedded Systems Security запрещает запуск командного интерпретатора, даже если запуск интерпретатора разрешен. Запуск командного интерпретатора без команд разрешается только при выполнении обоих условий:
Если флажок снят, Kaspersky Embedded Systems Security учитывает только разрешающие правила при запуске командного интерпретатора. Запуск блокируется, если не применимо ни одно разрешающее правило или выполняемый процесс не является доверенным в KSN. Если применимо разрешающее правило или если процесс является доверенным в KSN, запуск командного интерпретатора разрешается как с исполняемой командой, так и без нее. Kaspersky Embedded Systems Security работает со следующими командными интерпретаторами:
По умолчанию флажок снят. |
Использовать правила для исполняемых файлов |
Флажок включает или выключает контроль запуска исполняемых файлов. Если флажок установлен, Kaspersky Embedded Systems Security разрешает или запрещает запуск исполняемых файлов на основе заданных правил, в параметрах которых указана область применения Исполняемые файлы. Если флажок снят, Kaspersky Embedded Systems Security не контролирует запуск исполняемых файлов с помощью заданных правил. Запуск исполняемых файлов разрешен. По умолчанию флажок установлен. |
Контролировать загрузку DLL-модулей |
Флажок включает или выключает контроль загрузки DLL-модулей. Если флажок установлен, Kaspersky Embedded Systems Security разрешает или запрещает загрузку DLL-модулей на основе заданных правил, в параметрах которых указана область применения Исполняемые файлы. Если флажок снят, Kaspersky Embedded Systems Security не контролирует загрузку DLL-модулей с помощью заданных правил. Загрузка DLL-модулей разрешена. Флажок доступен, если установлен флажок Использовать правила для исполняемых файлов. По умолчанию флажок установлен. |
Использовать правила для скриптов и пакетов MSI |
Флажок включает или выключает запуск скриптов и пакетов MSI. Если флажок установлен, Kaspersky Embedded Systems Security разрешает или запрещает запуск скриптов и пакетов MSI с помощью заданных правил, в параметрах которых указана область применения Скрипты и пакеты MSI. Если флажок снят, Kaspersky Embedded Systems Security не контролирует запуск скриптов и пакетов MSI с помощью заданных правил. Запуск скриптов и пакетов MSI разрешен. По умолчанию флажок установлен. |
Запрещать запуск программ, недоверенных в KSN |
Флажок включает или выключает контроль запуска программ согласно данным о репутации программ в KSN. Если флажок установлен, Kaspersky Embedded Systems Security запрещает запуск программ, недоверенных в KSN. Разрешающие правила контроля запуска программ, применимые к недоверенным в KSN программам, не срабатывают. Установка флажка обеспечивает дополнительную защиту от вредоносных программ. Если флажок снят, Kaspersky Embedded Systems Security не учитывает репутацию программ, не являющихся доверенными в KSN, и разрешает или запрещает их запуск в соответствии с правилами, применимыми к этим программам. По умолчанию флажок снят. |
Разрешать запуск программ, доверенных в KSN |
Флажок включает или выключает контроль запуска программ согласно данным о репутации программ в KSN. Если флажок установлен, Kaspersky Embedded Systems Security разрешает запуск программ, доверенных в KSN. Запрещающие правила контроля запуска программ, под которые подпадают доверенные в KSN программы, имеют больший приоритет: если программа признана доверенной службами KSN, но запрещена правилами контроля запуска программ, запуск такой программы будет заблокирован. Если флажок снят, Kaspersky Embedded Systems Security не учитывает репутацию программ, доверенных в KSN, и разрешает или запрещает их запуск в соответствии с правилами, применимыми к этим программам. По умолчанию флажок снят. |
Пользователи и / или группы пользователей, которым разрешен запуск доверенных в KSN программ |
Если установлен флажок Разрешать запуск программ, доверенных в KSN, в этом поле можно указать пользователей и группы пользователей, которым разрешен запуск программ, доверенных в KSN. По умолчанию указаны следующие пользователи: Все и NT AUTHORITY\SYSTEM. |
Правила |
Настройте разрешающие и запрещающие правила для задачи контроля запуска программ. |
Контроль пакетов установки |
|
Управление задачей |
Вы можете настроить расписание запуска задачи. |