Включение и настройка общих параметров Контроля запуска программ

Как включить и настроить общие параметры Контроля запуска программ с помощью Консоли администрирования Kaspersky Security Center

Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
2. Выберите группу администрирования, для которой вы хотите настроить задачу.
3. Выберите вкладку Политики.
4. Откройте окно свойств политики двойным щелчком мыши на имени политики, которую вы хотите настроить.
5. В открывшемся окне свойств политики перейдите в раздел Контроль активности на компьютерах.
6. В блоке Контроль запуска программ нажмите на кнопку Настройка.
  Откроется окно Контроль запуска программ на вкладке Общие.
Включите Контроль запуска программ с помощью одноименного флажка.
В блоке Режим работы для блокирующих правил настройте следующие параметры:
- Режим работы задачи:
  - Блокировать. Kaspersky Industrial CyberSecurity for Nodes применяет все созданные правила контроля запуска программ.
  - Информировать. Kaspersky Industrial CyberSecurity for Nodes не использует правила контроля запуска программ, а только фиксирует в журнале выполнения задач информацию о запусках программ. Разрешен запуск всех приложений. Вы можете использовать этот режим для формирования списка правил контроля запуска программ на основе информации о заблокированных запусках программ, зарегистрированной в журнале выполнения задачи.
- Обрабатывать повторные запуски контролируемых приложений по схеме обработки первого запуска.
  Функция включает или выключает контроль повторного запуска приложений на основе информации о событиях, хранящейся в кеше.
  
  Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает последующие запуски приложений в зависимости от заключения задачи насчет первого запуска приложений. Например, если первый запуск приложения был разрешен правилами контроля запуска программ, запись об этом сохраняется в кеше, и повторный запуск этого приложения будет разрешен без повторной проверки.
  
  Если приложение установлено на компьютере под управлением операционной системы Windows XP, при взаимодействии с файлами через Проводник заключения о первом запуске приложений могут переписываться, что приводит к неправильной работе функции.
  
  Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes проверяет приложение при каждой попытке его запуска.
  
  По умолчанию функция выключена.
- Запрещать запуск командных интерпретаторов без команды к исполнению.
  Если функция включена, Kaspersky Industrial CyberSecurity for Nodes запрещает запуск командного интерпретатора при выполнении одного из условий:
  - Запуск командного интерпретатора запрещен правилами контроля запуска программ.
  - Командный интерпретатор запускается без параметров.
  Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes учитывает только разрешающие правила при запуске командного интерпретатора. Запуск блокируется, если не применимо ни одно разрешающее правило контроля запуска программ. Если применимо разрешающее правило контроля запуска программ, запуск командного интерпретатора разрешается как с исполняемой командой, так и без нее.
  
  Kaspersky Industrial CyberSecurity for Nodes контролирует запуск следующих командных интерпретаторов:
  - cmd.exe;
  - powershell.exe;
  - python.exe;
  - perl.exe;
  - wscript.exe.
  По умолчанию функция выключена.
В блоке Область применения правил укажите следующие параметры:
- Использовать правила для исполняемых файлов.
  Функция включает или выключает контроль запуска исполняемых файлов.
  
  Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает запуск исполняемых файлов с помощью правил контроля запуска программ.
  
  Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes не контролирует запуск исполняемых файлов с помощью правил контроля запуска программ. Запуск исполняемых файлов разрешен.
  
  По умолчанию функция включена.
- Контролировать загрузку DLL-модулей.
  Функция доступна, если включена функция Использовать правила для исполняемых файлов.
  
  Функция включает или выключает контроль загрузки DLL-модулей.
  
  Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает загрузку DLL-модулей с помощью правил контроля запуска программ.
  
  Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes не контролирует загрузку DLL-модулей с помощью правил контроля запуска программ. Загрузка DLL-модулей разрешена.
  
  По умолчанию функция выключена.
  
  Контроль загрузки DLL-модулей может влиять на производительность операционной системы.
- Использовать правила для скриптов и пакетов MSI.
  Функция включает или выключает контроль запуска скриптов и пакетов MSI.
  
  Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает запуск скриптов и пакетов MSI с помощью правил контроля запуска программ.
  
  Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes не контролирует запуск скриптов и пакетов MSI с помощью правил контроля запуска программ. Запуск скриптов и пакетов MSI разрешен.
  
  По умолчанию функция включена.
В блоке Мониторинг сертификатов включите или выключите функцию Игнорировать отсутствие метки времени в подписи при проверке сертификата.
Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает запуск приложений, подписанных сертификатами, срок действия которых истек или не определен.

Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes запрещает запуск приложений, подписанных сертификатами, срок действия которых истек или не определен.

По умолчанию функция выключена.
В окне Контроль запуска программ нажмите на кнопку OK, чтобы сохранить внесенные изменения.

Kaspersky Industrial CyberSecurity for Nodes немедленно применит новые значения параметров в выполняющейся задаче. Данные о дате и времени изменения параметров, а также значения параметров задачи до и после изменения будут сохранены в журнале системного аудита.

Как включить и настроить общие параметры Контроля запуска программ с помощью Консоли Kaspersky Industrial CyberSecurity for Nodes

В дереве Консоли приложения выберите раздел Контроль компьютера → Контроль запуска программ.
В панели результатов перейдите по ссылке Свойства.
Откроется окно Контроль запуска программ на вкладке Общие.
Включите Контроль запуска программ с помощью одноименного флажка.
В блоке Режим работы для блокирующих правил настройте следующие параметры:
- Режим работы задачи:
  - Блокировать. Kaspersky Industrial CyberSecurity for Nodes применяет все созданные правила контроля запуска программ.
  - Информировать. Kaspersky Industrial CyberSecurity for Nodes не использует правила контроля запуска программ, а только фиксирует в журнале выполнения задач информацию о запусках программ. Разрешен запуск всех приложений. Вы можете использовать этот режим для формирования списка правил контроля запуска программ на основе информации о заблокированных запусках программ, зарегистрированной в журнале выполнения задачи.
- Обрабатывать повторные запуски контролируемых приложений по схеме обработки первого запуска.
- Запрещать запуск командных интерпретаторов без команды к исполнению.
В блоке Область применения правил укажите следующие параметры:
- Использовать правила для исполняемых файлов.
- Контролировать загрузку DLL-модулей.
  Контроль загрузки DLL-модулей может влиять на производительность операционной системы.
- Использовать правила для скриптов и пакетов MSI.
В блоке Мониторинг сертификатов включите или выключите функцию Игнорировать отсутствие метки времени в подписи при проверке сертификата.
В окне Контроль запуска программ нажмите на кнопку OK, чтобы сохранить внесенные изменения.

Как включить и настроить общие параметры Контроля запуска программ с помощью Web Console

Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
  Откроется окно свойств политики.
3. Выберите вкладку Параметры приложения.
4. Выберите раздел Контроль активности на компьютерах.
5. В блоке Контроль запуска программ нажмите на кнопку Настроить.
  Откроется окно Контроль запуска программ на вкладке Общие.
Включите Контроль запуска программ с помощью одноименного флажка.
В блоке Режим работы для блокирующих правил настройте следующие параметры:
- Режим работы задачи:
  - Блокировать. Kaspersky Industrial CyberSecurity for Nodes применяет все созданные правила контроля запуска программ.
  - Информировать. Kaspersky Industrial CyberSecurity for Nodes не использует правила контроля запуска программ, а только фиксирует в журнале выполнения задач информацию о запусках программ. Разрешен запуск всех приложений. Вы можете использовать этот режим для формирования списка правил контроля запуска программ на основе информации о заблокированных запусках программ, зарегистрированной в журнале выполнения задачи.
- Обрабатывать повторные запуски контролируемых приложений по схеме обработки первого запуска.
- Запрещать запуск командных интерпретаторов без команды к исполнению.
В блоке Область применения правил укажите следующие параметры:
- Использовать правила для исполняемых файлов.
- Контролировать загрузку DLL-модулей.
  Контроль загрузки DLL-модулей может влиять на производительность операционной системы.
- Использовать правила для скриптов и пакетов MSI.
В блоке Мониторинг сертификатов включите или выключите функцию Игнорировать отсутствие метки времени в подписи при проверке сертификата.
В окне Контроль запуска программ нажмите на кнопку OK, чтобы сохранить внесенные изменения.
Сохраните измененную политику.

В начало