Kaspersky Security для Windows Server

Выбор режима работы задачи Контроль запуска программ

Чтобы настроить режим работы задачи Контроль запуска программ, выполните следующие действия:

1. Откройте окно Параметры задачи.
2. На закладке Общие в раскрывающемся списке
   Режим работы

   

   В раскрывающемся списке вы можете выбрать режим работы задачи Контроль запуска программ:

   • Активный. Kaspersky Security для Windows Server контролирует все запускаемые программы с помощью заданных правил.
   • Только статистика. Kaspersky Security для Windows Server не использует правила контроля запуска программ, а только фиксирует в журнале выполнения задач информацию о запусках программ. Разрешен запуск всех программ. Вы можете использовать этот режим для формирования списка правил контроля запуска программ на основе информации о блокировках, зарегистрированной в журнале выполнения задачи.

   По умолчанию задача Контроль запуска программ запускается в режиме Только статистика.

   выберите режим работы задачи.
3. Снимите или установите флажок
   Обрабатывать повторные запуски контролируемых программ по схеме обработки первого запуска

   

   Флажок включает или выключает контроль повторного запуска программ на основе информации о событиях, хранящейся в кеше.

   Если флажок установлен, Kaspersky Security для Windows Server разрешает или запрещает следующие запуски программ в зависимости от заключения задачи насчет первого запуска программы. Например, если первый запуск программы был разрешен правилами контроля запуска программ, запись об этом сохраняется в кеше, и повторный запуск этой программы будет разрешен без повторной проверки.

   Если флажок снят, Kaspersky Security для Windows Server проверяет программу при каждой попытке ее запуска.

   По умолчанию флажок установлен.

   .

   Kaspersky Security для Windows Server заводит новый список событий в кеше при каждом изменении параметров задачи Контроль запуска программ. Таким образом, контроль запуска программ осуществляется в соответствии с актуальными параметрами безопасности.

4. Снимите или установите флажок
   Запрещать запуск командных интерпретаторов без команды к исполнению

   

   Если флажок установлен, Kaspersky Security для Windows Server запрещает запуск командного интерпретатора, даже если запуск интерпретатора разрешен. Запуск командного интерпретатора без команд разрешается только при выполнении обоих условий:

   • Запуск командного интерпретатора разрешен.
   • Исполняемая команда разрешена.

   Если флажок снят, Kaspersky Security для Windows Server учитывает только разрешающие правила при запуске командного интерпретатора. Запуск блокируется, если не применимо ни одно разрешающее правило или выполняемый процесс не является доверенным в KSN. Если применимо разрешающее правило или если процесс является доверенным в KSN, запуск командного интерпретатора разрешается как с исполняемой командой, так и без нее.

   Kaspersky Security для Windows Server работает со следующими командными интерпретаторами:

   • cmd.exe;
   • powershell.exe;
   • python.exe;
   • perl.exe.

   По умолчанию флажок снят.

   .
5. В окне Параметры задачи нажмите на кнопку OK.

Настроенные параметры будут сохранены.

Все попытки запуска программ фиксируются в журнале выполнения задач.