В левой части окна в разделе Контроль рабочего места выберите подраздел Контроль запуска программ.
В правой части окна отобразятся параметры компонента Контроль запуска программ.
Установите флажок Включить Контроль запуска программ, чтобы параметры компонента стали доступными для изменения.
Выполните одно из следующих действий:
Если вы хотите создать новое правило и добавить в него условие срабатывания, нажмите на кнопку Добавить.
Если вы хотите добавить условие срабатывания в существующее правило, выберите его в списке правил и нажмите на кнопку Изменить.
Откроется окно Правило Контроля запуска программ.
В таблице Включающие условия или Исключающие условия нажмите на кнопку Добавить.
С помощью раскрывающегося списка кнопки Добавить вы можете добавлять в правило различные условия срабатывания (см. инструкции ниже).
Чтобы добавить условие срабатывания правила на основе свойств файлов в указанной папке, выполните следующие действия:
В раскрывающемся списке кнопки Добавить выберите пункт Условие(я) из свойств файлов указанной папки.
Откроется стандартное окно Microsoft Windows Выбор папки.
В окне Выбор папки выберите папку с исполняемыми файлами программ, на основе свойств которых вы хотите сформировать одно или несколько условий срабатывания правила.
Нажмите на кнопку OK.
Откроется окно Добавление условий.
В раскрывающемся списке Показать критерий выберите критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Метаданные, установите флажки напротив тех свойств исполняемых файлов программы, которые вы хотите использовать в условии срабатывании правила: Название файла, Версия файла, Название программы, Версия программы, Производитель.
Если не выбрано ни одно из указанных свойств, правило не может быть сохранено.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Сертификат, установите флажки напротив тех параметров, которые вы хотите использовать в условии срабатывании правила: Издатель, Субъект, Отпечаток.
Информация, по которой можно идентифицировать ключ сертификата. Отпечаток создаётся путём применения криптографической хеш-функции к значению ключа.
Держатель закрытого ключа, связанного с сертификатом. Это может быть пользователь, программа, любой виртуальный объект, компьютер или служба.
Центр сертификации, выдавший сертификат.
Электронный документ, содержащий открытый ключ, информацию о владельце ключа и области применения ключа, а также подтверждающий принадлежность открытого ключа владельцу. Сертификат должен быть подписан выдавшим его центром сертификации.
Если не выбран ни один из указанных параметров, правило не может быть сохранено.
Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель и Субъект. Использование этих критериев является ненадежным.
Установите флажки напротив названий исполняемых файлов программ, свойства которых вы хотите включить в условия срабатывания правила.
Нажмите на кнопку Далее.
Отобразится список сформированных условий срабатывания правила.
В списке сформированных условий срабатывания правила установите флажки около тех условий срабатывания правила, которые вы хотите добавить в правило Контроля запуска программ.
Нажмите на кнопку Завершить.
Чтобы добавить условие срабатывания правила на основе свойств программ, запускавшихся на компьютере, выполните следующие действия:
В раскрывающемся списке кнопки Добавить выберите пункт Условие(я) из свойств запускавшихся программ.
В окне Добавление условий в раскрывающемся списке Показать критерий выберите критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Метаданные, установите флажки напротив тех свойств исполняемых файлов программы, которые вы хотите использовать в условии срабатывании правила: Название файла, Версия файла, Название программы, Версия программы, Производитель.
Если не выбрано ни одно из указанных свойств, правило не может быть сохранено.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Сертификат, установите флажки напротив тех параметров, которые вы хотите использовать в условии срабатывании правила: Издатель, Субъект, Отпечаток.
Если не выбран ни один из указанных параметров, правило не может быть сохранено.
Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель и Субъект. Использование этих критериев является ненадежным.
Установите флажки напротив названий исполняемых файлов программ, свойства которых вы хотите включить в условия срабатывания правила.
Нажмите на кнопку Далее.
Отобразится список сформированных условий срабатывания правила.
В списке сформированных условий срабатывания правила установите флажки около тех условий срабатывания правила, которые вы хотите добавить в правило контроля запуска программ.
Нажмите на кнопку Завершить.
Чтобы добавить условие срабатывания правила на основе KL-категории, выполните следующие действия:
В раскрывающемся списке кнопки Добавить выберите пункт Условие(я) "KL-категория".
KL-категория - сформированный специалистами "Лаборатории Касперского" список программ, обладающих общими тематическими признаками. Например, KL-категория "Офисные программы" включает в себя программы из пакетов Microsoft Office, Adobe® Acrobat® и другие.
В окне Условие(я) "KL-категория" установите флажки около названий тех KL-категорий, на основе которых вы хотите создать условия срабатывания правила.
Нажмите на кнопку OK.
Чтобы добавить условие срабатывания правила, сформированное вручную, выполните следующие действия:
В раскрывающемся списке кнопки Добавить выберите пункт Условие вручную.
Нажмите на кнопку Выбрать в окне Пользовательское условие и укажите путь к исполняемому файлу программы.
Выберите критерий, на основе которого вы хотите создать условие срабатывания правила: Хеш файла, Сертификат, Метаданные или Путь к файлу или папке.
Если вы используете символьные ссылки в поле Путь к файлу или папке, рекомендуется развернуть символьные ссылки для корректной работы правила Контроля запуска программ. Для этого нажмите на кнопку Развернуть символьную ссылку.
Если требуется, настройте параметры выбранного критерия.
Нажмите на кнопку OK.
Чтобы добавить условие срабатывания на основе информации о носителе исполняемого файла программы, выполните следующие действия:
В раскрывающемся списке кнопки Добавить выберите пункт Условие по носителю файла.
В окне Условие по носителю файла в раскрывающемся списке Носитель выберите тип носителя, запуск программ с которого будет условием срабатывания правила.