Programmkontrolle

Kaspersky Endpoint Security überwacht während der Ausführung der Komponente "Programmkontrolle" den Start von Programmen auf den Computern der Benutzer. Dies reduziert das Risiko einer Infektion des Computers, da der Zugriff auf Programme eingeschränkt wird. Der Start von Programmen wird mithilfe den Regeln der Programmkontrolle überwacht.

Um die Komponente nutzen zu können, benötigen Sie eine Lizenz, in der diese Funktionalität enthalten ist.

Diese Funktionalität wird im KESL-Container nicht unterstützt.

Die Programmkontrolle kann in einem der folgenden zwei Modi ausgeführt werden:

• Deny-Liste. Modus, in dem Kaspersky Endpoint Security allen Benutzern den Start aller Programme erlaubt, außer der in den Regeln der Programmkontrolle angegebenen. Dieser Modus der Aufgabe zur Programmkontrolle ist standardmäßig festgelegt.
• Allow-Liste. Modus, in dem Kaspersky Endpoint Security allen Benutzern den Start aller Programme verbietet, außer der in den Regeln der Programmkontrolle angegebenen.

Wenn also die Regeln der Programmkontrolle mit maximaler Genauigkeit erstellt wurden, verbietet Kaspersky Endpoint Security den Start aller neuen, noch nicht vom Administrator des lokalen Unternehmensnetzwerks überprüften Programme, gewährleistet dabei aber die Funktionsfähigkeit des Betriebssystems und der bereits untersuchten Programme, die Benutzer für ihre Arbeit benötigen.

Für jeden Ausführungsmodus der Programmkontrolle müssen Sie separate Regeln erstellen und die Aktion auswählen, welche Kaspersky Endpoint Security ausführen soll, falls ein versuchter Programmstart erkannt wird: Regel anwenden oder Regel testen.

Die Einstellungen der Programmkontrolle sind in der nachfolgenden Tabelle beschrieben.

Einstellungen der Programmkontrolle