В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входят нужные клиентские компьютеры.
В рабочей области выберите закладку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Контроль безопасности → Контроль приложений.
В правой части окна отобразятся параметры компонента Контроль приложений.
Выполните одно из следующих действий:
Если вы хотите добавить правило, нажмите на кнопку Добавить.
Если вы хотите изменить существующее правило, выберите правило в списке и нажмите на кнопку Изменить.
Откроется окно Правило Контроля приложений.
Выполните одно из следующих действий:
Если вы хотите создать новую категорию, выполните следующие действия:
Нажмите на кнопку Создать категорию.
Запустится мастер создания пользовательской категории.
Следуйте указаниям мастера создания пользовательской категории.
Из раскрывающегося списка Категория выберите созданную категорию приложений.
Если вы хотите изменить существующую категорию, выполните следующие действия:
Из раскрывающегося списка Категория выберите созданную категорию приложений, которую вы хотите изменить.
Нажмите на кнопку Свойства.
Измените параметры выбранной категории приложений.
Сохраните внесенные изменения.
Из раскрывающегося списка Категория выберите созданную категорию приложений, на основе которой вы хотите создать правило.
В таблице Субъекты и их права нажмите на кнопку Добавить.
В открывшемся окне задайте список пользователей и / или групп пользователей, для которых вы хотите настроить возможность запускать приложения, принадлежащие к выбранной категории.
В таблице Субъекты и их права выполните следующие действия:
Если вы хотите разрешить пользователям и / или группам пользователей запуск приложений, принадлежащих к выбранной категории, установите флажок Разрешить в нужных строках.
Если вы хотите запретить пользователям и / или группам пользователей запуск приложений, принадлежащих к выбранной категории, установите флажок Запретить в нужных строках.
Установите флажок Запретить остальным пользователям, если вы хотите, чтобы приложение запрещало запуск приложений, принадлежащих к выбранной категории, всем пользователям, которые не указаны в графе Субъект и не входят в группы пользователей, указанные в графе Субъект.
Установите флажок Доверенные приложения обновления, если вы хотите, чтобы приложения, входящие в выбранную категорию приложений, Kaspersky Endpoint Security считал доверенными приложения обновления с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.
При миграции параметров Kaspersky Endpoint Security осуществляется также миграция списка исполняемых файлов, созданных доверенными приложениями обновления.