Limitaciones de funcionalidad de Control de aplicaciones
El funcionamiento del componente Control de aplicaciones queda limitado en los casos siguientes:
- Cuando se actualiza la versión de la aplicación, no se admite la importación de la configuración del componente Control de aplicaciones.
- Cuando se actualiza la versión de la aplicación, la importación de la configuración del componente de Control de aplicaciones solo se admite si Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores se actualiza a Kaspersky Endpoint Security 11.8.0 para Windows.
Cuando se actualizan versiones distintas de Kaspersky Endpoint Security 10 Service Pack 2 para Windows, es preciso configurar desde cero los ajustes de Control de aplicaciones, para restaurar el estado operativo de este componente.
- Si no hay conexión con los servidores del KSN, Kaspersky Endpoint Security recibe la información sobre la reputación de las aplicaciones y sus módulos solo desde las bases de datos locales.
La lista de aplicaciones que Kaspersky Endpoint Security designa como categoría KL Otras aplicaciones\Aplicaciones de confianza de acuerdo con la reputación en KSN puede diferir dependiendo de si está disponible o no una conexión a los servidores de KSN.
- En la base de datos de Kaspersky Security Center, es posible almacenar información acerca de 150 000 archivos procesados. Una vez que se alcance este número de archivos, no se procesarán nuevos archivos. Para reanudar las operaciones de inventario, debe eliminar los archivos que se inventariaron anteriormente en la base de datos de Kaspersky Security Center desde el equipo en el cual se instaló Kaspersky Endpoint Security.
- El componente no controla el inicio de scripts a menos que el script se envíe al intérprete mediante la línea de comandos.
Si está permitido el inicio de un intérprete por parte de reglas de Control de aplicaciones, el componente no bloqueará un script iniciado por este intérprete.
Basta que uno de los scripts especificados en la línea de comandos del intérprete esté bloqueado desde el inicio por las Reglas de control de aplicaciones, para que el componente bloquee todos los scripts especificados en la línea de comandos del intérprete.
- El componente no controla el inicio de scripts desde aquellos intérpretes no admitidos por Kaspersky Endpoint Security.
Kaspersky Endpoint Security admite los siguientes intérpretes:
- Java
- PowerShell
Se admiten los siguientes tipos de intérpretes:
- %ComSpec%;
- %SystemRoot%\\system32\\regedit.exe;
- %SystemRoot%\\regedit.exe;
- %SystemRoot%\\system32\\regedt32.exe;
- %SystemRoot%\\system32\\cscript.exe;
- %SystemRoot%\\system32\\wscript.exe;
- %SystemRoot%\\system32\\msiexec.exe;
- %SystemRoot%\\system32\\mshta.exe;
- %SystemRoot%\\system32\\rundll32.exe;
- %SystemRoot%\\system32\\wwahost.exe;
- %SystemRoot%\\syswow64\\cmd.exe;
- %SystemRoot%\\syswow64\\regedit.exe;
- %SystemRoot%\\syswow64\\regedt32.exe;
- %SystemRoot%\\syswow64\\cscript.exe;
- %SystemRoot%\\syswow64\\wscript.exe;
- %SystemRoot%\\syswow64\\msiexec.exe;
- %SystemRoot%\\syswow64\\mshta.exe;
- %SystemRoot%\\syswow64\\rundll32.exe;
- %SystemRoot%\\syswow64\\wwahost.exe.