В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
В рабочей области выберите закладку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Контроль безопасности → Контроль программ.
В правой части окна отобразятся параметры компонента Контроль программ.
Выполните одно из следующих действий:
Если вы хотите добавить правило, нажмите на кнопку Добавить.
Если вы хотите изменить существующее правило, выберите правило в списке и нажмите на кнопку Изменить.
Откроется окно Правила Контроля программ.
Выполните одно из следующих действий:
Если вы хотите создать новую категорию, выполните следующие действия:
Нажмите на кнопку Создать категорию.
Запустится мастер создания пользовательской категории.
Следуйте указаниям мастера создания пользовательской категории.
Из раскрывающегося списка Категория выберите созданную категорию программ.
Если вы хотите изменить существующую категорию, выполните следующие действия:
Из раскрывающегося списка Категория выберите созданную категорию программ, которую вы хотите изменить.
Нажмите на кнопку Свойства.
Измените параметры выбранной категории программ.
Нажмите на кнопку ОК.
Из раскрывающегося списка Категория выберите созданную категорию программ, на основе которой вы хотите создать правило.
В таблице Субъекты и их права нажмите на кнопку Добавить.
В окне Выбор: "Пользователи" или "Группы" задайте список пользователей и / или групп пользователей, для которых вы хотите настроить возможность запускать программы, принадлежащие к выбранной категории.
В таблице Субъекты и их права выполните следующие действия:
Если вы хотите разрешить пользователям и / или группам пользователей запуск программ, принадлежащих к выбранной категории, установите флажок Разрешить в нужных строках.
Если вы хотите запретить пользователям и / или группам пользователей запуск программ, принадлежащих к выбранной категории, установите флажок Запретить в нужных строках.
Установите флажок Запретить остальным пользователям, если вы хотите, чтобы программа запрещала запуск программ, принадлежащих к выбранной категории, всем пользователям, которые не указаны в графе Субъект и не входят в группы пользователей, указанные в графе Субъект.
Установите флажок Доверенные программы обновления, если вы хотите, чтобы программы, входящие в выбранную категорию программ, Kaspersky Endpoint Security считал доверенными программами обновления с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.
При миграции параметров Kaspersky Endpoint Security осуществляется также миграция списка исполняемых файлов, созданных доверенными программами обновления.