Содержание

После выбора блокирующего действия Контроля программ рекомендуется продолжать поддержку режима списка разрешенных программ, выполняя следующие действия:

Анализировать работу правил Контроля программ, используя события по результатам работы Контроля программ и отчеты о запрещенных запусках.
Анализировать запросы доступа к программам, получаемые от пользователей.
Анализировать незнакомые исполняемые файлы, проверяя их репутацию в Kaspersky Security Network.
Перед установкой обновлений для операционной системы или для программного обеспечения устанавливать эти обновления на тестовой группе компьютеров, чтобы проверить, как они будут обрабатываться правилами Контроля программ.
Добавлять необходимые программы в категории, используемые в правилах Контроля программ.