Prüfung von Regeln der „Programmkontrolle“ aktivieren und deaktivieren

Um in Kaspersky Security Center den Test für die Regeln der „Programmkontrolle“ zu aktivieren oder zu deaktivieren, gehen Sie wie folgt vor:

  1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
  2. Öffnen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen der Administrationsgruppe, zu welcher die betreffenden Client-Computer gehören.
  3. Wählen Sie im Arbeitsbereich die Registerkarte Richtlinien aus.
  4. Wählen Sie die gewünschte Richtlinie aus und öffnen Sie mit einem Doppelklick das Fenster mit den Richtlinieneigenschaften.
  5. Wählen Sie im Richtlinienfenster SicherheitskontrolleProgrammkontrolle aus.

    Im rechten Fensterbereich werden die Einstellungen für die Komponente „Programmkontrolle“ angezeigt.

  6. Wählen Sie in der Dropdown-Liste Kontrollmodus eines der folgenden Elemente aus:
    • Deny-Liste. Bei Auswahl dieser Variante erlaubt die Programmkontrolle allen Benutzern den Start beliebiger Programme. Als Ausnahmen gelten Fälle, in denen die Bedingungen von Verbotsregeln der Programmkontrolle erfüllt sind.
    • Allow-Liste. Bei Auswahl dieser Variante verbietet die Programmkontrolle allen Benutzern den Start beliebiger Programme. Als Ausnahmen gelten Fälle, in denen die Bedingungen von Erlaubnisregeln der Programmkontrolle erfüllt sind.
  7. Führen Sie eine der folgenden Aktionen aus:
    • Um den Test für die Regeln der „Programmkontrolle“ zu aktivieren, wählen Sie in der Dropdown-Liste Aktion das Element Regeln testen aus.
    • Wenn Sie die „Programmkontrolle“ aktivieren möchten, um den Start von Anwendungen auf Benutzercomputern zu verwalten, wählen Sie in der Dropdown-Liste den Punkt Regeln anwenden.
  8. Speichern Sie die vorgenommenen Änderungen.

Um den Test für die Regeln der Programmkontrolle zu aktivieren oder um eine Sperraktion der Programmkontrolle auszuwählen, gehen Sie wie folgt vor:

  1. Klicken Sie im Programmhauptfenster auf die Schaltfläche icon_settings.png.
  2. Wählen Sie im Fenster mit den Programmeinstellungen SicherheitskontrolleProgrammkontrolle aus.
  3. Klicken Sie auf die Schaltfläche Blockierte Programme oder Erlaubte Programme.

    Dies öffnet die Liste der Regeln für die Programmkontrolle.

  4. Wählen Sie in der Spalte Status die Option Test.

    Dieser Status bedeutet, dass Kaspersky Endpoint Security den Start der Programme, für welche diese Regel gilt, immer erlaubt. Gleichzeitig werden aber Informationen über den Start dieser Programme protokolliert.

  5. Speichern Sie die vorgenommenen Änderungen.

Programme, für welche die Komponente „Programmkontrolle“ den Start verbietet, werden von Kaspersky Endpoint Security nicht blockiert. Es werden aber Benachrichtigungen über ihren Start an den Administrationsserver gesendet. Sie können auch die Anzeige von Benachrichtigungen über das Testen von Regeln auf dem Benutzercomputer konfigurieren (siehe folgende Abbildung).

loc_screen_KES11_App_Control_Test_Allowedloc_screen_KES11_App_Control_Test_Denied

Benachrichtigungen der „Programmkontrolle“ im Testmodus

Nach oben