Добавление условия срабатывания в правило Контроля программ
Чтобы добавить новое условие срабатывания в правило Контроля программ, выполните следующие действия:
- В главном окне программы нажмите на кнопку Настройка.
- В левой части окна в разделе Контроль безопасности выберите подраздел Контроль программ.
В правой части окна отобразятся параметры компонента Контроль программ.
- Установите флажок Контроль программ, чтобы параметры компонента стали доступными для изменения.
- Выполните одно из следующих действий:
- Если вы хотите создать новое правило и добавить в него условие срабатывания, нажмите на кнопку Добавить.
- Если вы хотите добавить условие срабатывания в существующее правило, выберите его в списке правил и нажмите на кнопку Изменить.
Откроется окно Правило Контроля программ.
- В таблице Включающие условия или Исключающие условия нажмите на кнопку Добавить.
С помощью раскрывающегося списка под кнопкой Добавить вы можете добавлять в правило различные условия срабатывания (см. инструкции ниже).
Чтобы добавить условие срабатывания правила на основе свойств файлов в указанной папке, выполните следующие действия:
- В раскрывающемся списке под кнопкой Добавить выберите пункт Условия из свойств файлов указанной папки.
Откроется стандартное окно Microsoft Windows Выбор папки.
- В окне Выбор папки выберите папку с исполняемыми файлами программ, на основе свойств которых вы хотите сформировать одно или несколько условий срабатывания правила.
- Нажмите на кнопку OK.
Откроется окно Добавление условий.
- В раскрывающемся списке Показать критерий выберите критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
- Если в раскрывающемся списке Показать критерий вы выбрали элемент Метаданные, установите флажки напротив тех свойств исполняемых файлов программы, которые вы хотите использовать в условии срабатывании правила: Название файла, Версия файла, Название программы, Версия программы, Производитель.
Если не выбрано ни одно из указанных свойств, правило не может быть сохранено.
- Если в раскрывающемся списке Показать критерий вы выбрали элемент , установите флажки напротив тех параметров, которые вы хотите использовать в условии срабатывании правила: , , .
Если не выбран ни один из указанных параметров, правило не может быть сохранено.
Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель и Субъект. Использование этих критериев является ненадежным.
- Установите флажки напротив названий исполняемых файлов программ, свойства которых вы хотите включить в условия срабатывания правила.
- Нажмите на кнопку Далее.
Отобразится список сформированных условий срабатывания правила.
- В списке сформированных условий срабатывания правила установите флажки около тех условий срабатывания правила, которые вы хотите добавить в правило Контроля программ.
- Нажмите на кнопку Завершить.
Чтобы добавить условие срабатывания правила на основе свойств программ, запускавшихся на компьютере, выполните следующие действия:
- В раскрывающемся списке под кнопкой Добавить выберите пункт Условия из свойств запускавшихся программ.
- В окне Добавление условий в раскрывающемся списке Показать критерий выберите критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
- Если в раскрывающемся списке Показать критерий вы выбрали элемент Метаданные, установите флажки напротив тех свойств исполняемых файлов программы, которые вы хотите использовать в условии срабатывании правила: Название файла, Версия файла, Название программы, Версия программы, Производитель.
Если не выбрано ни одно из указанных свойств, правило не может быть сохранено.
- Если в раскрывающемся списке Показать критерий вы выбрали элемент Сертификат, установите флажки напротив тех параметров, которые вы хотите использовать в условии срабатывании правила: Издатель, Субъект, Отпечаток.
Если не выбран ни один из указанных параметров, правило не может быть сохранено.
Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель и Субъект. Использование этих критериев является ненадежным.
- Установите флажки напротив названий исполняемых файлов программ, свойства которых вы хотите включить в условия срабатывания правила.
- Нажмите на кнопку Далее.
Отобразится список сформированных условий срабатывания правила.
- В списке сформированных условий срабатывания правила установите флажки около тех условий срабатывания правила, которые вы хотите добавить в правило Контроля программ.
- Нажмите на кнопку Завершить.
Чтобы добавить условие срабатывания правила на основе KL-категории, выполните следующие действия:
- В раскрывающемся списке под кнопкой Добавить выберите пункт Условия "KL-категория".
KL-категория - сформированный специалистами "Лаборатории Касперского" список программ, обладающих общими тематическими признаками. Например, KL-категория "Офисные программы" включает в себя программы из пакетов Microsoft Office, Adobe Acrobat и другие.
- В окне Условия "KL-категория" установите флажки около названий тех KL-категорий, на основе которых вы хотите создать условия срабатывания правила.
Вы можете нажать на кнопку
слева от названия KL-категории, чтобы выборочно отметить вложенные KL-категории. - Нажмите на кнопку OK.
Чтобы добавить условие срабатывания правила, сформированное вручную, выполните следующие действия:
- В раскрывающемся списке под кнопкой Добавить выберите пункт Условие вручную.
- Нажмите на кнопку Выбрать в окне Пользовательское условие и укажите путь к исполняемому файлу программы.
- Выберите критерий, на основе которого вы хотите создать условие срабатывания правила: Хеш файла, Сертификат, Метаданные или Путь к файлу или папке.
Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
Если вы используете символьную ссылку в поле Путь к файлу или папке, рекомендуется развернуть символьную ссылку для корректной работы правила Контроля программ. Для этого нажмите на кнопку Развернуть символьную ссылку.
- Настройте параметры выбранного критерия.
- Нажмите на кнопку OK.
Чтобы добавить условие срабатывания на основе информации о носителе исполняемого файла программы, выполните следующие действия:
- В раскрывающемся списке под кнопкой Добавить выберите пункт Условие по носителю файла.
- В окне Условие по носителю файла в раскрывающемся списке Носитель выберите тип запоминающего устройства, запуск программ с которого будет условием срабатывания правила.
- Нажмите на кнопку OK.