Kaspersky Endpoint Security для Windows 12.6

Получение информации о приложениях, которые установлены на компьютерах пользователей

Для создания оптимальных правил Контроля приложений рекомендуется получить представление о приложениях, используемых на компьютерах локальной сети организации. Для этого вы можете получить следующую информацию:

  • производители, версии и локализации приложений, которые используются в локальной сети организации;
  • регулярность обновлений приложений;
  • политики использования приложений, принятые в организации (это могут быть политики безопасности или административные политики);
  • расположение хранилища дистрибутивов приложений.

Данные об установленных приложениях предоставляет Агент администрирования Kaspersky Security Center (папка Реестр программ). Также вы можете получить список исполняемых файлов с помощью задачи Инвентаризация (папка Исполняемые файлы).

Просмотр информации о приложениях

Чтобы получить информацию о приложениях, которые используются на компьютерах локальной сети организации, вы можете использовать данные, представленные в папках Реестр программ и Исполняемые файлы.

Чтобы открыть окно свойств приложения в папке Реестр программ, выполните следующие действия:

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В дереве Консоли администрирования выберите Дополнительно → Управление программами → Реестр программ.
  3. Выберите приложение.
  4. В контекстном меню приложения выберите пункт Свойства.

Чтобы открыть окно свойств исполняемого файла в папке Исполняемые файлы, выполните следующие действия:

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В дереве Консоли администрирования выберите папку Дополнительно → Управление программами → Исполняемые файлы.
  3. Выберите исполняемый файл.
  4. В контекстном меню исполняемого файла выберите пункт Свойства.

Открыв окно свойств выбранного приложения в папке Реестр программ или Исполняемые файлы, вы можете получить общую информацию о приложении и о его исполняемых файлах, а также просмотреть список компьютеров, на которых установлено это приложение.

Обновление данных об установленных приложениях и исполняемых файлах

Начиная с версии Kaspersky Endpoint Security для Windows 12.3 оптимизирована работа Контроля приложений с базой данных исполняемых файлов. Kaspersky Endpoint Security для Windows 12.3 автоматически обновляет базу данных после удаления файла с компьютера. Это позволяет поддерживать базу данных в актуальном состоянии и экономить ресурсы Kaspersky Security Center.

Для поддержания базы данных установленных приложений в актуальном состоянии необходимо включить передачу данных о приложениях на Сервер администрирования (по умолчанию включено).

Как включить передачу данных о приложениях в Консоли администрирования (MMC)

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В дереве консоли выберите папку Политики.
  3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
  4. В окне политики выберите Общие настройкиОтчеты и хранилище.
  5. В блоке Передача данных на Сервер администрирования нажмите на кнопку Настройка.
  6. Установите флажок О запускаемых приложениях.
  7. Сохраните внесенные изменения.

Как включить передачу данных о приложениях в Web Console и Cloud Console

  1. В главном окне Web Console выберите УстройстваПолитики и профили политик.
  2. Нажмите на название политики Kaspersky Endpoint Security.

    Откроется окно свойств политики.

  3. Выберите закладку Параметры программы.
  4. Перейдите в раздел Общие настройкиОтчеты и хранилище.
  5. В блоке Передача данных на Сервер администрирования установите флажок О запускаемых приложениях.
  6. Сохраните внесенные изменения.

    Параметры передачи данных на Сервер администрирования

В начало
[Topic 130536]