Настройка управления запуском приложений на клиентских устройствах

Категоризация приложений позволяет оптимизировать процесс управления запуском приложений на устройствах. Вы можете создать категорию приложений и настроить компонент Контроль приложений политики так, что на устройствах, на которых применена эта политика, будут запускаться только приложения из указанной категории. Например, вы создали категорию, которая содержит приложения Приложение_1 и Приложение_2. После добавления этой категории в политику, на устройствах, к которым применена эта политика, будет разрешен запуск только двух приложений, Приложение_1 и Приложение_2. Если пользователь попытается запустить приложение, которое не входит в категорию, например, приложение_3, то запуск такого приложения будет заблокирован. Пользователю будет отображено сообщение о том, что запуск Приложения_3 запрещен в соответствии с правилом Контроля приложений. Вы можете создать автоматически пополняемую категорию на основе различных критериев, входящих в указанную папку. В этом случае файлы будут автоматически добавляться в категорию из указанной папки. Исполняемые файлы приложений копируются в указанную папку, обрабатываются автоматически, и их метрики заносятся в категорию.

Чтобы настроить управление запуском приложений на клиентских устройствах:

В дереве консоли в папке Дополнительно → Управление приложениями выберите вложенную папку Категории приложений.
В рабочей области папки Категории приложений создайте категории приложений, запуском которых вы хотите управлять.
Чтобы создать политику для приложения Kaspersky Endpoint Security для Windows, в папке Управляемые устройства на вкладке Политики нажмите на кнопку Новая политика и следуйте указаниям мастера.
Если такая политика уже существует, этот шаг можно пропустить. Управление запуском приложений в указанной категории можно настроить в параметрах этой политики. Созданная политика отображается в папке Управляемые устройства на вкладке Политики.
В контекстном меню политики для приложения Kaspersky Endpoint Security для Windows выберите пункт Свойства.
Откроется окно свойств политики Kaspersky Endpoint Security для Windows.
В окне свойств политики Kaspersky Endpoint Security для Windows, в разделе Контроль безопасности → Контроль приложений установите флажок Контроль приложений.
Нажмите на кнопку Добавить.
Откроется окно Правило Контроля приложений.
В окне Правило Контроля приложений в раскрывающемся списке Категория выберите категорию приложений, на которую будет распространяться правило запуска. Настройте параметры правила запуска для выбранной категории приложений.
Для приложений версий Kaspersky Endpoint Security для Windows 10 Service Pack 2 и выше категории, созданные по критерию MD5-хеша исполняемого файла, приложения не отображаются.

Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий приложений ниже Kaspersky Endpoint Security 10 Service Pack 2. Это может привести к сбою приложения.

Подробные инструкции по настройке правил контроля приведены в справке Kaspersky Endpoint Security для Windows.
Нажмите на кнопку ОК.

Запуск приложений на устройствах, входящих в указанную категорию, будет выполняться согласно созданному правилу. Созданное правило отображается в окне свойств политики Kaspersky Endpoint Security для Windows в разделе Контроль приложений.

См. также:

Использование компонента Контроль приложений для управления исполняемыми файлами

В начало