Kontrolle des Programmstarts über das Web-Plug-in verwalten

So konfigurieren Sie die Aufgaben zur Kontrolle des Programmstarts über das Web-Plug-in:

1. Wählen Sie im Hauptfenster Kaspersky Security Center Web Console aus Geräte → Richtlinien & Profile aus.
2. Klicken Sie auf den Namen der Richtlinie, die Sie konfigurieren möchten.
3. Wählen Sie im Fenster <Name der Richtlinie> die Registerkarte Programmeinstellungen aus.
4. Wählen Sie den Abschnitt Überwachung der Desktop-Aktivitäten aus.
5. Klicken Sie auf die Schaltfläche Einstellungen im Unterabschnitt Kontrolle des Programmstarts.
6. Konfigurieren Sie die in der folgenden Tabelle aufgeführten Einstellungen.

   Einstellungen der Aufgabe zur Kontrolle des Programmstarts

   Einstellung	Beschreibung
   Aufgabenmodus.	In dieser Dropdown-Liste können Sie den Modus der Aufgabe zur Kontrolle des Programmstarts auswählen: Aktiv. Kaspersky Embedded Systems Security für Windows verwendet die festgelegten Regeln, um den Start jedes Programms zu kontrollieren. Nur Statistik. Kaspersky Embedded Systems Security für Windows verwendet keine Regeln für die Kontrolle des Programmstarts. Es zeichnet nur Informationen über den Start von Programmen im Aufgabenprotokoll auf. Allen Programmen wird der Start erlaubt. Sie können diesen Modus für die Erstellung einer Liste der Regeln für die Kontrolle des Programmstarts auf Grundlage der im Protokoll der Aufgabenausführung enthaltenen Informationen über verbotene Programmstarts verwenden. Standardmäßig wird die Aufgabe zur Kontrolle des Programmstarts im Modus Nur Statistik gestartet.
   Weitere Starts der überwachten Programme nach gleichem Schema wie beim ersten Start verarbeiten	Das Kontrollkästchen aktiviert oder deaktiviert die Kontrolle wiederholter Programmstarts auf Basis von Einträgen des Caches für Ereignisinformationen. Wenn das Kontrollkästchen aktiviert ist, erlaubt oder verbietet Kaspersky Embedded Systems Security für Windows nachfolgende Starts eines Programms auf der Grundlage der Einstufung der Aufgabe in Bezug auf den ersten Start des Programms. Wenn beispielsweise der erste Programmstart durch die Regeln für die Kontrolle des Programmstarts erlaubt wurde, so verbleibt der Eintrag über diese Entscheidung im Cache und der zweite und alle nachfolgenden Starts dieses Programms werden ohne erneute Überprüfung ebenfalls erlaubt. Ist das Kontrollkästchen deaktiviert, so analysiert Kaspersky Embedded Systems Security für Windows ein Programm bei jedem versuchten Programmstart von neuem. Das Kontrollkästchen ist standardmäßig deaktiviert.
   Start von Kommandozeileninterpretern ohne auszuführenden Befehl verbieten	Wenn das Kontrollkästchen aktiviert ist, verbietet Kaspersky Embedded Systems Security für Windows den Start des Kommandozeileninterpreters auch dann, wenn der Start von Interpretern erlaubt ist. Ein Kommandozeileninterpreter kann nur dann ohne Befehl gestartet werden, wenn beide der folgenden Bedingungen erfüllt sind: Der Start des Kommandozeileninterpreters ist erlaubt. Der auszuführende Befehl ist erlaubt. Ist das Kontrollkästchen deaktiviert, berücksichtigt Kaspersky Embedded Systems Security für Windows nur Erlaubnisregeln, wenn ein Kommandozeileninterpreter gestartet wird. Der Start wird verboten, wenn keine Erlaubnisregel übernommen wurde oder der ausführbare Prozess laut KSN nicht vertrauenswürdig ist. Wenn eine Erlaubnisregel übernommen wird oder der Prozess laut KSN vertrauenswürdig ist, kann ein Kommandozeileninterpreter mit oder ohne auszuführenden Befehl gestartet werden. Kaspersky Embedded Systems Security für Windows erkennt die folgenden Kommandozeileninterpreter: cmd.exe powershell.exe python.exe perl.exe Das Kontrollkästchen ist standardmäßig deaktiviert.
   Regeln für ausführbare Dateien verwenden	Das Kontrollkästchen aktiviert oder deaktiviert die Kontrolle des Starts von ausführbaren Dateien. Ist dieses Kontrollkästchen aktiviert, erlaubt oder verbietet Kaspersky Embedded Systems Security für Windows den Start ausführbarer Dateien mithilfe vorgegebener Regeln, in deren Einstellungen Ausführbare Dateien als Geltungsbereich angegeben ist. Ist das Kontrollkästchen deaktiviert, so erfolgt durch Kaspersky Embedded Systems Security für Windows keine Kontrolle des Starts ausführbarer Dateien mithilfe vorgegebener Regeln. Der Start ausführbarer Dateien ist erlaubt. Das Kontrollkästchen ist in der Grundeinstellung aktiviert.
   Laden von DLL-Modulen überwachen	Dieses Kontrollkästchen aktiviert oder deaktiviert die Überwachung des Ladens von DLL-Modulen. Ist das Kontrollkästchen aktiviert, erlaubt oder verbietet Kaspersky Embedded Systems Security für Windows das Laden von DLL-Modulen mithilfe vorgegebener Regeln, in deren Einstellungen Ausführbare Dateien als Geltungsbereich angegeben sind. Ist das Kontrollkästchen deaktiviert, so erfolgt durch Kaspersky Embedded Systems Security für Windows keine Kontrolle des Ladens von DLL-Modulen mithilfe vorgegebener Regeln. Laden von DLL-Modulen ist erlaubt. Das Kontrollkästchen ist aktiv, wenn das Kontrollkästchen Regeln für ausführbare Dateien verwenden aktiviert ist. Das Kontrollkästchen ist in der Grundeinstellung aktiviert.
   Regeln für Skripte und MSI-Pakete verwenden	Dieses Kontrollkästchen aktiviert oder deaktiviert die Kontrolle des Starts von Skripten und MSI-Paketen. Wenn dieses Kontrollkästchen aktiviert ist, erlaubt oder verbietet Kaspersky Embedded Systems Security für Windows den Start von Skripten und MSI-Paketen mithilfe vorgegebener Regeln, in deren Einstellungen Skripte und MSI-Pakete als Geltungsbereich angegeben sind. Ist das Kontrollkästchen deaktiviert, so erfolgt durch Kaspersky Embedded Systems Security für Windows keine Kontrolle des Starts von Skripten und MSI-Paketen mithilfe vorgegebener Regeln. Das Ausführen von Skripten und MSI-Paketen ist gestattet. Das Kontrollkästchen ist in der Grundeinstellung aktiviert.
   Start von Programmen, die laut KSN nicht vertrauenswürdig sind, verbieten	Dieses Kontrollkästchen aktiviert/deaktiviert die Kontrolle des Programmstarts gemäß der Programmreputation in KSN. Ist das Kontrollkästchen aktiviert, blockiert Kaspersky Embedded Systems Security für Windows den Start aller Programme, die laut KSN nicht vertrauenswürdig sind. Erlaubnisregeln zur Kontrolle des Programmstarts, die für Programme gelten, die laut KSN nicht vertrauenswürdig sind, werden nicht ausgelöst. Die Aktivierung des Kontrollkästchens gewährleistet zusätzlichen Schutz vor Schadsoftware. Ist das Kontrollkästchen deaktiviert, berücksichtigt Kaspersky Embedded Systems Security für Windows die Reputation von Programmen, die laut KSN nicht vertrauenswürdig sind, nicht und erlaubt oder verbietet deren Start in Übereinstimmung mit den Regeln, die für diese Programme gelten. Das Kontrollkästchen ist standardmäßig deaktiviert.
   Start von Programmen, die laut KSN vertrauenswürdig sind, erlauben	Dieses Kontrollkästchen aktiviert/deaktiviert die Kontrolle des Programmstarts gemäß der Programmreputation in KSN. Ist das Kontrollkästchen aktiviert, erlaubt Kaspersky Embedded Systems Security für Windows den Start von Programmen, wenn sie laut KSN vertrauenswürdig sind. Regeln zur Verweigerung des Anwendungsstarts, die für KSN-vertrauenswürdige Anwendungen gelten, haben höhere Priorität: Wenn eine Anwendung von KSN-Diensten als vertrauenswürdig eingestuft wird, wird der Anwendungsstart blockiert. Ist das Kontrollkästchen deaktiviert, berücksichtigt Kaspersky Embedded Systems Security für Windows die Reputation von Programmen, die laut KSN vertrauenswürdig sind, nicht und erlaubt oder verbietet den Start in Übereinstimmung mit den Regeln, die für solche Programme gelten. Das Kontrollkästchen ist standardmäßig deaktiviert.
   Benutzer und / oder Benutzergruppen, denen der Start von Programmen, die laut KSN vertrauenswürdig sind, erlaubt ist	Wenn das Kontrollkästchen Start von Programmen, die laut KSN vertrauenswürdig sind, erlauben aktiviert ist, können Sie hier die Benutzer und Benutzergruppen angeben, denen der Start von laut KSN vertrauenswürdigen Programmen erlaubt ist. Standardmäßig sind die folgenden Benutzer angegeben: Jeder und NT AUTHORITY\SYSTEM.
   Regeln	Passen Sie Erlaubnis- oder Verbotsregeln für die Aufgabe zur Kontrolle des Programmstarts an.
   Überwachung von Installationspaketen	Sie können vertrauenswürdiges Installationspakete hinzufügen.
   Aufgabenverwaltung	Sie können die Einstellungen anpassen, sodass die Aufgaben nach einem Zeitplan ausgeführt werden.