Sélection du mode de la tâche Contrôle du lancement des applications

Pour configurer le mode de la tâche Contrôle du lancement des applications, procédez comme suit :

1. Ouvrez la fenêtre Paramètres de la tâche.
2. Désignez le mode de la tâche dans la liste déroulante Mode de tâche sous l'onglet Général.
   

   La liste déroulante vous permet de sélectionner un des modes d'exécution de la tâche Contrôle du lancement des applications :

   • Actif. Kaspersky Security for Windows Server utilise les règles définies pour contrôler le lancement de n'importe quelle application exécutée.
   • Statistiques seulement. Kaspersky Security for Windows Server n'utilise pas les règles définies pour contrôler les lancements d'application. Il se contente d'enregistrer les informations relatives à ces lancements dans le journal d'exécution de la tâche. Le lancement de tous les programmes est autorisé. Vous pouvez utiliser ce mode pour générer une liste de règles du Contrôle du lancement des applications sur la base des informations sur le blocage consignées dans le journal d'exécution de la tâche.

   Par défaut, la tâche Contrôle du lancement des applications s'exécute en mode Statistiques seulement.

3. Décochez ou cochez la case Appliquer l'action adoptée au premier lancement du fichier à tous ses lancements ultérieurs.
   

   La case active ou désactive le contrôle d'un nouveau lancement de l'application en fonction des informations d'incidents stockées dans le cache.

   Quand la case est cochée, Kaspersky Security for Windows Server autorise ou interdit les lancements suivants d'une application sur la base de la conclusion de la tâche suite au premier lancement de l'application. Par exemple, si le premier lancement de l'application avait été autorisé par les règles, l'enregistrement relatif à cet événement est enregistré dans le cache et les lancements ultérieurs de cette application sont également autorisés, sans vérification additionnelle.

   Si la case est désactivée, Kaspersky Security for Windows Server analyse l'application à chacune des tentatives de lancement.

   Cette case est cochée par défaut.

   Kaspersky Security for Windows Server dresse une nouvelle liste d'événements dans le cache à chaque modification des paramètres de la tâche Contrôle du lancement des applications. Cela signifie que le Contrôle du lancement des applications est organisé selon les paramètres de sécurité en cours.

4. Cochez ou décochez la case Interdire le lancement de l'interpréteur de commande sans commande à exécuter.
   

   Si la case est cochée, Kaspersky Security for Windows Server refuse le lancer les interpréteurs de ligne de commande même si ce lancement est autorisé. Il est possible de lancer un interpréteur de ligne de commande sans commande uniquement si les deux conditions suivantes sont remplies :

   • Le lancement de l'interpréteur de ligne de commande est autorisé.
   • La commande à exécuter est autorisée.

   Si la case est décochée, Kaspersky Security for Windows Server tient uniquement compte des règles d'autorisation pour lancer un interpréteur de ligne de commande. Le lancement est interdit si aucune règle d'autorisation n'est appliquée ou si le processus exécutable n'est pas considéré comme processus de confiance par KSN. Si une règle d'autorisation s'applique ou si KSN considère qu'il s'agit d'un processus de confiance, il est possible de lancer un interpréteur de ligne de commande avec ou sans commande à exécuter.

   Kaspersky Security for Windows Server reconnaît les interpréteurs de ligne de commande suivants :

   • cmd.exe
   • powershell.exe
   • python.exe
   • perl.exe

   Cette case est décochée par défaut.

5. Dans la fenêtre Paramètres de la tâche, cliquez sur le bouton OK.

Les paramètres définis seront enregistrés.

Toutes les tentatives de lancement des applications sont consignées dans le journal d'exécution de la tâche.