Добавление правила Контроля приложений

Чтобы добавить правило Контроля приложений с помощью Kaspersky Security Center, выполните следующие действия:

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
3. В рабочей области выберите закладку Политики.
4. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
5. В окне политики выберите Контроль безопасности → Контроль приложений.

   В правой части окна отобразятся параметры компонента Контроль приложений.

6. Нажмите на кнопку Добавить.

   Откроется окно Правило Контроля приложений.

7. Выполните одно из следующих действий:
   • Если вы хотите создать новую категорию, выполните следующие действия:
     1. Нажмите на кнопку Создать категорию.

        Запустится мастер создания пользовательской категории.

     2. Следуйте указаниям мастера создания пользовательской категории.
     3. Из раскрывающегося списка Категория выберите созданную категорию приложений.
   • Если вы хотите изменить существующую категорию, выполните следующие действия:
     1. Из раскрывающегося списка Категория выберите созданную категорию приложений, которую вы хотите изменить.
     2. Нажмите на кнопку Свойства.
     3. Измените параметры выбранной категории приложений.
     4. Сохраните внесенные изменения.
     5. Из раскрывающегося списка Категория выберите созданную категорию приложений, на основе которой вы хотите создать правило.
8. В таблице Субъекты и их права нажмите на кнопку Добавить.
9. В открывшемся окне задайте список пользователей и / или групп пользователей, для которых вы хотите настроить возможность запускать приложения, принадлежащие к выбранной категории.
10. В таблице Субъекты и их права выполните следующие действия:
    • Если вы хотите разрешить пользователям и / или группам пользователей запуск приложений, принадлежащих к выбранной категории, установите флажок Разрешить в нужных строках.
    • Если вы хотите запретить пользователям и / или группам пользователей запуск приложений, принадлежащих к выбранной категории, установите флажок Запретить в нужных строках.
11. Установите флажок Запретить остальным пользователям, если вы хотите, чтобы приложение запрещало запуск приложений, принадлежащих к выбранной категории, всем пользователям, которые не указаны в графе Субъект и не входят в группы пользователей, указанные в графе Субъект.
12. Установите флажок Доверенные приложения обновления, если вы хотите, чтобы приложения, входящие в выбранную категорию приложений, Kaspersky Endpoint Security считал доверенными приложения обновления с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.

    При миграции параметров Kaspersky Endpoint Security осуществляется также миграция списка исполняемых файлов, созданных доверенными приложениями обновления.

13. Сохраните внесенные изменения.

Чтобы добавить правило Контроля приложений, выполните следующие действия:

1. В главном окне приложения нажмите на кнопку .
2. В окне параметров приложения выберите раздел Контроль безопасности → Контроль приложений.
3. Нажмите на кнопку Запрещенные приложения или Разрешенные приложения.

   Откроется список правил Контроля приложений.

4. Нажмите на кнопку Добавить.

   Откроется окно с параметрами правила Контроля приложений.

5. На закладке Общие настройки задайте основные параметры правила:
   1. В поле Название правила введите название правила.
   2. В поле Описание введите описание правила.
   3. Задайте или измените список пользователей и / или групп пользователей, которым разрешено или запрещено запускать приложения, удовлетворяющие условиям срабатывания правила. Для этого нажмите на кнопку Добавить в таблице Субъекты и их права.

      По умолчанию в список пользователей добавлено значение Все. Действие правила распространяется на всех пользователей.

      Если в таблице не указан ни один пользователь, правило не может быть сохранено.

   4. В таблице Субъекты и их права определите право пользователей на запуск приложений с помощью переключателя.
   5. Установите флажок Запретить остальным пользователям, если вы хотите, чтобы приложение запрещало запуск приложений, удовлетворяющих условиям срабатывания правила, всем пользователям, которые не указаны в таблице Субъекты и их права и не входят в группы пользователей, указанные в таблице Субъекты и их права.

      Если флажок Запретить остальным пользователям снят, Kaspersky Endpoint Security не контролирует запуск приложений пользователями, которые не указаны в таблице Субъекты и их права и не входят в группы пользователей, указанные в таблице Субъекты и их права.

   6. Установите флажок Доверенные приложения обновления, если вы хотите, чтобы приложения, удовлетворяющие условиям срабатывания правила, Kaspersky Endpoint Security считал доверенными приложения обновления. Доверенные приложения обновления – приложения с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.

      Если приложение соответствует условиям срабатывания нескольких правил, Kaspersky Endpoint Security устанавливает признак "Доверенные приложения обновления" при выполнении следующих требований:

      • запуск приложения разрешен во всех правилах;
      • хотя бы в одном правиле установлен флажок Доверенные приложения обновления.
6. На закладке Условия сформируйте или измените список включающих условий срабатывания правила.
7. На закладке Исключения сформируйте или измените список исключающих условий срабатывания правила.

   При миграции параметров Kaspersky Endpoint Security осуществляется также миграция списка исполняемых файлов, созданных доверенными приложениями обновления.

8. Сохраните внесенные изменения.

В начало