Создание и изменение правила контроля запуска программ
Вы можете создавать правила контроля запуска программ, которые разрешают или запрещают пользователям локальной сети организации запускать программы на защищенных виртуальных машинах.
Чтобы создать или изменить правило контроля запуска программ:
В папке Управляемые устройства дерева консоли откройте папку с названием группы администрирования, в состав которой входят нужные защищенные виртуальные машины.
В рабочей области выберите закладку Политики.
В списке политик выберите политику для Легкого агента для Windows и откройте окно Свойства: <Название политики> двойным щелчком мыши.
В окне свойств политики в списке слева выберите раздел Контроль запуска программ.
В правой части окна в блоке Параметры Контроля запуска программ в раскрывающемся списке выберите режим работы Контроля запуска программ:
Список разрешенных программ. Если выбран этот режим, то Контроль запуска программ запрещает всем пользователям запуск любых программ, кроме тех, которые указаны в создаваемом правиле контроля запуска программ.
Этот режим работы выбран по умолчанию.
Список запрещенных программ. Если выбран этот режим, то Контроль запуска программ разрешает всем пользователям запуск любых программ, кроме тех, которые указаны в создаваемом правиле контроля запуска программ.
В раскрывающемся списке Действие выберите действие, которое программа Kaspersky Security должна выполнять при обнаружении попытки пользователя запустить программу, запуск которой не разрешен правилом контроля запуска программ:
Блокировать. Если выбран этот элемент, при попытке пользователя запустить программу, не разрешенную правилом, программа Kaspersky Security блокирует запуск этой программы.
Информировать. Если выбран этот элемент, при попытке пользователя запустить программу, не разрешенную правилом, программа Kaspersky Security разрешает запуск этой программы, но записывает в отчет локального интерфейса и отправляет в Kaspersky Security Center информацию об этом.
Этот вариант действия выбран по умолчанию.
В блоке Параметры Контроля запуска программ выполните одно из следующих действий:
Если вы хотите создать новое правило, нажмите на кнопку Добавить.
Если вы хотите изменить существующее правило, выберите его в списке и нажмите на кнопку Изменить.
В открывшемся окне Правило контроля запуска программ выполните одно из следующих действий:
Если вы хотите создать правило на основе ранее созданных категорий программ, в раскрывающемся списке Категория выберите созданную категорию программ.
Если вы хотите создать новую категорию программ и на ее основе создать правило, нажмите на кнопку Создать категорию и следуйте указаниям мастера создания категории (подробнее о работе с категориями см. в справке Kaspersky Security Center).
В поле Описание введите описание категории программ.
В таблице Пользователи и / или группы укажите имена пользователей и / или групп пользователей, которым разрешено или запрещено запускать программы указанной выше категории. Для этого выполните следующие действия:
Нажмите на кнопку Добавить.
Откроется стандартное окно Microsoft Windows Выбор пользователей или групп.
Введите имена пользователей и / или группы пользователей.
Нажмите на кнопку OK.
Выбранные пользователи и группы отобразятся в окне Правило контроля запуска программ в таблице в столбце Пользователь и / или группа.
В окне Правило контроля запуска программ выполните одно из следующих действий:
Если вы выбрали режим работы Список разрешенных программ, установите флажок Разрешить напротив пользователя или группы, которым вы хотите разрешить запуск программ указанной выше категории.
Если вы выбрали режим работы Список запрещенных программ, установите флажок Запретить напротив пользователя или группы, которым вы хотите запретить запуск программ указанной выше категории.
Установите флажок Запретить остальным пользователям, если вы хотите запретить запуск программ указанной выше категории остальным пользователям, не указанным таблице Пользователи и / или группы.
Установите флажок Доверенные программы обновления, если вы хотите, чтобы программа Kaspersky Security считала программы из категории, указанной в правиле, доверенными программами обновления и разрешала им запускать другие программы, для которых не определены правила контроля их запуска.
Нажмите на кнопку OK в окне Правило контроля запуска программ.