Как работают правила контроля запуска программ
Работа правил контроля запуска программ основана на следующих составляющих:
Правила контроля запуска программ могут разрешать или запрещать запуск приложений. Соответственно, они называются разрешающими или запрещающими.
Правила контроля запуска программ могут применяться к исполняемым файлам, скриптам и пакетам MSI.
Правила контроля запуска программ регулируют запуск файлов, удовлетворяющих хотя бы одному из условий срабатывания, указанных в параметрах правила. Например, исполняемые файлы подписаны указанным цифровым сертификатом, обладают указанным хешем SHA256, расположены по указанному пути, соответствуют указанным аргументам командной строки. Требуется добавить хотя бы одно условие срабатывания правила. В противном случае правило контроля запуска программ не будет добавлено.
Вы можете задать исключения для правила контроля запуска программ, которые могут быть основаны на тех же критериях, что и условия срабатывания правила. Исключения из правила контроля запуска программ могут понадобиться для определенных разрешающих правил: например, если требуется разрешить пользователям запуск приложений по пути C:\Windows, но при этом запретить запуск файла Regedit.exe.
Правила контроля запуска программ контролируют запуск указанных программ указанными пользователями и/или группами пользователей.
При создании правил контроля запуска программ рекомендуем убедиться, что новые правила разрешают запуск приложений операционной системы.
Управление правилами контроля запуска программ
Вы можете выполнять следующие действия с правилами контроля запуска программ: