Selección del modo de la tarea Control de inicio de aplicaciones

Para configurar el modo de la tarea de Control de inicio de aplicaciones:

Abra la ventana Configuración de tareas.
En la pestaña General, en la lista desplegable Modo de la tarea, especifique el modo de la tarea.
En esta lista desplegable, puede seleccionar un modo de la tarea Control de inicio de aplicaciones:
- Activo. Kaspersky Embedded Systems Security para Windows usa las reglas especificadas para controlar el inicio de cualquier aplicación.
- Solo estadísticas. Kaspersky Embedded Systems Security para Windows no utiliza las reglas de Control de inicio de aplicaciones. Solo guarda información sobre el inicio de las aplicaciones en el registro de la tarea. Se permite el inicio de todas las aplicaciones. Puede usar este modo para generar una lista de Reglas de Control de inicio de aplicaciones a partir de la información documentada en el registro de tareas sobre el bloqueo.
De forma predeterminada, la tarea Control de inicio de aplicaciones se ejecuta en el modo Solo estadísticas.
Desactive o seleccione la casilla de verificación Repetir la acción realizada durante el inicio del primer archivo en todos los inicios subsiguientes de este archivo.
La casilla de verificación habilita o deshabilita el control del inicio para los intentos segundos y subsecuentes de iniciar aplicaciones sobre la base de la información sobre eventos almacenada en el caché.

Si la casilla está activada, Kaspersky Embedded Systems Security para Windows permite o impide que se ejecute una aplicación basándose en la conclusión a la que arriba la tarea en el primer inicio de la aplicación. Por ejemplo, si las reglas autorizaron el primer inicio de la aplicación, la información sobre esta decisión se almacenará en el caché, y el segundo inicio y todos los inicios subsecuentes también se autorizarán, sin volver a comprobarlo.

Si la casilla de verificación está desactivada, Kaspersky Embedded Systems Security para Windows analiza una aplicación cada vez que se intenta el inicio.

De forma predeterminada, la casilla no está activada.

Kaspersky Embedded Systems Security para Windows crea una nueva lista de eventos en caché cada vez que se modifica la configuración de la tarea de Control de inicio de aplicaciones. Esto significa que el Control de inicio de aplicaciones se realiza según la configuración de seguridad actual.
Desactive o seleccione la opción Denegar el inicio de los intérpretes de comando si no tienen ningún comando que ejecutar.
Si se selecciona la casilla de verificación, Kaspersky Embedded Systems Security para Windows deniega el inicio del intérprete de línea de comando aunque el inicio del intérprete esté permitido. Para que se permita el inicio de un intérprete de comandos sin comando, deben cumplirse las dos siguientes condiciones:
- El inicio del intérprete de línea de comando está autorizado.
- El comando para ejecutar está autorizado.
Si se desactiva la casilla de verificación, Kaspersky Embedded Systems Security para Windows solo considera las reglas de autorización para el inicio de un intérprete de línea de comando. El inicio se deniega si no se aplica ninguna regla de autorización o el proceso ejecutable no es de confianza para KSN. Si se aplica una regla de autorización o el proceso es de confianza para KSN, se puede iniciar un intérprete de línea de comando con o sin comando para ejecutar.

Kaspersky Embedded Systems Security para Windows reconoce los siguientes intérpretes de línea de comandos:
- cmd.exe
- powershell.exe
- python.exe
- perl.exe
De forma predeterminada, la casilla no está activada.
Haga clic en el botón Aceptar en la ventana Configuración de tareas.

Se guarda la configuración especificada.

Todos los intentos de iniciar aplicaciones se registran en el registro de tareas.

Ir arriba