Selección del modo de la tarea Control de inicio de aplicaciones

Para configurar el modo de la tarea de Control de inicio de aplicaciones:

1. Abra la ventana Configuración de tareas.
2. En la pestaña General, en la lista desplegable Modo de la tarea, especifique el modo de la tarea.
   

   En esta lista desplegable, puede seleccionar un modo de la tarea Control de inicio de aplicaciones:

   • Activo. Kaspersky Embedded Systems Security usa las reglas especificadas para controlar el inicio de cualquier aplicación.
   • Solo estadísticas. Kaspersky Embedded Systems Security no utiliza las reglas especificadas para controlar el inicio de las aplicaciones. En cambio, simplemente registra la información sobre esos inicios en el registro de tareas. Todos los programas están autorizados a iniciarse. Puede usar este modo para generar una lista de Reglas de Control de inicio de aplicaciones a partir de la información documentada en el registro de tareas sobre el bloqueo.

   De forma predeterminada, la tarea Control de inicio de aplicaciones se ejecuta en el modo Solo estadísticas.

3. Desactive o seleccione la casilla de verificación Repetir la acción realizada durante el inicio del primer archivo en todos los inicios subsiguientes de este archivo.
   

   La casilla de verificación habilita o deshabilita el control del inicio para los intentos segundos y subsecuentes de iniciar aplicaciones sobre la base de la información sobre eventos almacenada en el caché.

   Si la casilla se selecciona, Kaspersky Embedded Systems Security permite o rechaza los inicios posteriores de una aplicación según la conclusión de la tarea con respecto al primer inicio de la aplicación. Por ejemplo, si las reglas autorizaron el primer inicio de la aplicación, la información sobre esta decisión se almacenará en el caché, y el segundo inicio y todos los inicios subsecuentes también se autorizarán, sin volver a comprobarlo.

   Si la casilla de verificación está desactivada, Kaspersky Embedded Systems Security analiza una aplicación cada vez que se intenta el inicio.

   De forma predeterminada, la casilla está desactivada.

   Kaspersky Embedded Systems Security crea una nueva lista de eventos en caché cada vez que se modifica la configuración de la tarea de Control de inicio de aplicaciones. Esto significa que el Control de inicio de aplicaciones se realiza según la configuración de seguridad actual.

4. Desactive o seleccione la opción Denegar el inicio de los intérpretes de comando si no tienen ningún comando que ejecutar.
   

   Si se selecciona la casilla de verificación, Kaspersky Embedded Systems Security deniega el inicio del intérprete de línea de comando aunque el inicio del intérprete esté permitido. Un intérprete de comandos solo se puede iniciar sin comando si se cumplen las dos condiciones siguientes:

   • El inicio del intérprete de línea de comando está autorizado.
   • El comando para ejecutar está autorizado.

   Si se desactiva la casilla de verificación, Kaspersky Embedded Systems Security solo considera las reglas de autorización para el inicio de un intérprete de línea de comando. El inicio se deniega si no se aplica ninguna regla de autorización o el proceso ejecutable no es de confianza para KSN. Si se aplica una regla de autorización o el proceso es de confianza para KSN, se puede iniciar un intérprete de línea de comando con o sin comando para ejecutar.

   Kaspersky Embedded Systems Security reconoce los siguientes intérpretes de línea de comandos:

   • cmd.exe
   • powershell.exe
   • python.exe
   • perl.exe

   De forma predeterminada, la casilla está desactivada.

5. Haga clic en Aceptar en la ventana Configuración de tareas.

Se guarda la configuración especificada.

Todos los intentos de iniciar aplicaciones se registran en el registro de tareas.