Добавление условия срабатывания в правило Контроля программ
Чтобы добавить новое условие срабатывания в правило Контроля программ, выполните следующие действия:
В главном окне программы нажмите на кнопку Настройка.
В окне параметров программы выберите раздел Контроль безопасности → Контроль программ.
В правой части окна отобразятся параметры компонента Контроль программ.
Установите флажок Контроль программ, чтобы параметры компонента стали доступными для изменения.
Выполните одно из следующих действий:
Если вы хотите создать новое правило и добавить в него условие срабатывания, нажмите на кнопку Добавить.
Если вы хотите добавить условие срабатывания в существующее правило, выберите его в списке правил и нажмите на кнопку Изменить.
Откроется окно Правило Контроля программ.
В таблице Включающие условия или Исключающие условия нажмите на кнопку Добавить.
С помощью раскрывающегося списка под кнопкой Добавить вы можете добавлять в правило различные условия срабатывания (см. инструкции ниже).
Чтобы добавить условие срабатывания правила на основе свойств файлов в указанной папке, выполните следующие действия:
В раскрывающемся списке под кнопкой Добавить выберите пункт Условия из свойств файлов указанной папки.
Откроется стандартное окно Microsoft Windows Выбор папки.
В окне Выбор папки выберите папку с исполняемыми файлами программ, на основе свойств которых вы хотите сформировать одно или несколько условий срабатывания правила.
Нажмите на кнопку OK.
Откроется окно Добавление условий.
В раскрывающемся списке Показать критерий выберите критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Метаданные, установите флажки напротив тех свойств исполняемых файлов программы, которые вы хотите использовать в условии срабатывании правила: Название файла, Версия файла, Название программы, Версия программы, Производитель.
Если не выбрано ни одно из указанных свойств, правило не может быть сохранено.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Сертификат, установите флажки напротив тех параметров, которые вы хотите использовать в условии срабатывании правила: Издатель, Субъект, Отпечаток.
Если не выбран ни один из указанных параметров, правило не может быть сохранено.
Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель и Субъект. Использование этих критериев является ненадежным.
Установите флажки напротив названий исполняемых файлов программ, свойства которых вы хотите включить в условия срабатывания правила.
Нажмите на кнопку Далее.
Отобразится список сформированных условий срабатывания правила.
В списке сформированных условий срабатывания правила установите флажки около тех условий срабатывания правила, которые вы хотите добавить в правило Контроля программ.
Нажмите на кнопку Завершить.
Чтобы добавить условие срабатывания правила на основе свойств программ, запускавшихся на компьютере, выполните следующие действия:
В раскрывающемся списке под кнопкой Добавить выберите пункт Условия из свойств запускавшихся программ.
В окне Добавление условий в раскрывающемся списке Показать критерий выберите критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Метаданные, установите флажки напротив тех свойств исполняемых файлов программы, которые вы хотите использовать в условии срабатывании правила: Название файла, Версия файла, Название программы, Версия программы, Производитель.
Если не выбрано ни одно из указанных свойств, правило не может быть сохранено.
Если в раскрывающемся списке Показать критерий вы выбрали элемент Сертификат, установите флажки напротив тех параметров, которые вы хотите использовать в условии срабатывании правила: Издатель, Субъект, Отпечаток.
Если не выбран ни один из указанных параметров, правило не может быть сохранено.
Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель и Субъект. Использование этих критериев является ненадежным.
Установите флажки напротив названий исполняемых файлов программ, свойства которых вы хотите включить в условия срабатывания правила.
Нажмите на кнопку Далее.
Отобразится список сформированных условий срабатывания правила.
В списке сформированных условий срабатывания правила установите флажки около тех условий срабатывания правила, которые вы хотите добавить в правило Контроля программ.
Нажмите на кнопку Завершить.
Чтобы добавить условие срабатывания правила на основе KL-категории, выполните следующие действия:
В раскрывающемся списке под кнопкой Добавить выберите пункт Условия "KL-категория".
KL-категория - сформированный специалистами "Лаборатории Касперского" список программ, обладающих общими тематическими признаками. Например, KL-категория "Офисные программы" включает в себя программы из пакетов Microsoft Office, Adobe® Acrobat® и другие.
В окне Условия "KL-категория" установите флажки около названий тех KL-категорий, на основе которых вы хотите создать условия срабатывания правила.
Нажмите на кнопку OK.
Чтобы добавить условие срабатывания правила, сформированное вручную, выполните следующие действия:
В раскрывающемся списке под кнопкой Добавить выберите пункт Условие вручную.
Нажмите на кнопку Выбрать в окне Пользовательское условие и укажите путь к исполняемому файлу программы.
Выберите критерий, на основе которого вы хотите создать условие срабатывания правила: Хеш файла, Сертификат, Метаданные или Путь к файлу или папке.
Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
Если вы используете символьную ссылку в поле Путь к файлу или папке, рекомендуется развернуть символьную ссылку для корректной работы правила Контроля программ. Для этого нажмите на кнопку Развернуть символьную ссылку.
Настройте параметры выбранного критерия.
Нажмите на кнопку OK.
Чтобы добавить условие срабатывания на основе информации о носителе исполняемого файла программы, выполните следующие действия:
В раскрывающемся списке под кнопкой Добавить выберите пункт Условие по носителю файла.
В окне Условие по носителю файла в раскрывающемся списке Носитель выберите тип запоминающего устройства, запуск программ с которого будет условием срабатывания правила.