Kaspersky Security für Windows Server

Modus der Aufgabe zur Kontrolle des Programmstarts auswählen

Gehen Sie wie folgt vor, um den Modus der Aufgabe zur Kontrolle des Programmstarts zu konfigurieren:

1. Öffnen Sie das Fenster Aufgabeneinstellungen.
2. Geben Sie auf der Registerkarte Aufgabenmodus in der Dropdown-Liste
   Allgemein

   

   In dieser Dropdown-Liste können Sie einen Ausführungsmodus für die Aufgabe zur Kontrolle des Programmstarts auswählen:

   • Aktiv. Kaspersky Security für Windows Server verwendet die festgelegten Regeln, um alle Programme zu kontrollieren, die gestartet werden.
   • Nur Statistik. Kaspersky Security für Windows Server verwendet die festgelegten Regeln nicht, um den Start von Programmen zu kontrollieren. Stattdessen werden Informationen über diese Starts im Protokoll der Aufgabenausführung aufgezeichnet. Allen Programmen wird der Start erlaubt. Sie können diesen Modus für die Erstellung einer Liste der Regeln für die Kontrolle des Programmstarts auf Grundlage der im Protokoll der Aufgabenausführung enthaltenen Informationen über die Blockierung verwenden.

   Standardmäßig wird die Aufgabe zur Kontrolle des Programmstarts im Modus Nur Statistik gestartet.

   den Modus der Aufgabe an.
3. Deaktivieren oder aktivieren Sie das Kontrollkästchen
   Weitere Starts der überwachten Programme nach gleichem Schema wie beim ersten Start verarbeiten

   

   Das Kontrollkästchen aktiviert oder deaktiviert die Kontrolle wiederholter Programmstarts auf Basis von Einträgen des Caches für Ereignisinformationen.

   Wenn das Kontrollkästchen aktiviert ist, erlaubt oder verbietet Kaspersky Security für Windows Server nachfolgende Starts eines Programms auf der Grundlage der Einstufung der Aufgabe in Bezug auf den ersten Start des Programms. Wenn beispielsweise der erste Programmstart durch die Regeln für die Kontrolle des Programmstarts erlaubt wurde, so verbleibt der Eintrag über diese Entscheidung im Cache und der zweite und alle nachfolgenden Starts dieses Programms werden ohne erneute Überprüfung ebenfalls erlaubt.

   Ist das Kontrollkästchen deaktiviert, so analysiert Kaspersky Security für Windows Server ein Programm bei jedem versuchten Programmstart von neuem.

   Das Kontrollkästchen ist in der Grundeinstellung aktiviert.

   .

   Kaspersky Security für Windows Server legt bei jeder Änderung der Einstellungen der Aufgabe zur Kontrolle des Programmstarts eine neue Liste mit Ereignissen im Cache an. Das bedeutet, dass die Kontrolle des Programmstarts gemäß den aktuellen Sicherheitseinstellungen ausgeführt wird.

4. Deaktivieren oder aktivieren Sie
   Den Start von Befehlsinterpretern verbieten, wenn kein ausführbarer Befehl vorhanden ist

   

   Wenn das Kontrollkästchen aktiviert ist, verbietet Kaspersky Security für Windows Server den Start des Kommandozeileninterpreters auch dann, wenn der Start von Interpretern erlaubt ist. Ein Kommandozeileninterpreter kann ohne Befehl nur dann gestartet werden, wenn beide der folgenden Bedingungen erfüllt sind:

   • Der Start des Kommandozeileninterpreters ist erlaubt.
   • Der auszuführende Befehl ist erlaubt.

   Ist das Kontrollkästchen deaktiviert, berücksichtigt Kaspersky Security für Windows Server nur Erlaubnisregeln, wenn ein Kommandozeileninterpreter gestartet wird. Der Start wird verboten, wenn keine Erlaubnisregel übernommen wurde oder der ausführbare Prozess laut KSN nicht vertrauenswürdig ist. Wenn eine Erlaubnisregel übernommen wird oder der Prozess laut KSN vertrauenswürdig ist, kann ein Kommandozeileninterpreter mit oder ohne auszuführenden Befehl gestartet werden.

   Kaspersky Security für Windows Server erkennt die folgenden Kommandozeileninterpreter:

   • cmd.exe
   • powershell.exe
   • python.exe
   • perl.exe

   Das Kontrollkästchen ist standardmäßig deaktiviert.

   .
5. Klicken Sie im Fenster Aufgabeneinstellungen auf OK.

Die vorgenommenen Einstellungen werden gespeichert.

Alle Versuche, Programme zu starten, werden im Protokoll der Aufgabenausführung festgehalten.