Контроль дій програми на комп’ютері та в мережі

Компонент "Контроль програм" запобігає виконанню програмами небезпечних для операційної системи дій, а також забезпечує контроль доступу до ресурсів операційної системи (зокрема, до файлових ресурсів, розташованих на віддалених комп’ютерах) та ваших особових даних.

Контроль програм відстежує дії, що здійснюють в операційній системі програми, які інстальовані на комп’ютері, а також регулює їх на основі правил. Ці правила регламентують підозрілу активність програм, у тому числі доступ програм до ресурсів, які захищаються (наприклад, до файлів, тек, ключів реєстру, мережевих адрес).

При роботі на 64-розрядних операційних системах недоступні для налаштування права програм на виконання таких дій:

• прямий доступ до фізичної пам’яті;
• керування драйверами принтера;
• створення служби;
• відкриття служби для читання;
• відкриття служби для змінення;
• змінення конфігурації служби;
• керування службою;
• запуск служби;
• видалення служби;
• доступ до внутрішніх даних браузера;
• доступ до критичних об’єктів операційної системи;
• доступ до сховища паролів;
• установлення прав налагоджувача;
• використання програмних інтерфейсів операційної системи;
• використання програмних інтерфейсів операційної системи (DNS);
• Використання програмних інтерфейсів інших програм;
• змінення системних модулів (KnownDlls);
• запуск драйвера.

При роботі на 64-розрядній Microsoft Windows 8 і Microsoft Windows 10 додатково недоступні для налаштування права програм на виконання таких дій:

• надсилання віконних повідомлень іншим процесам;
• підозрілі операції;
• інсталяція клавіатурних шпигунів;
• перехоплення вхідних подій потоку;
• створення знімків екрана.

Мережеву активність програм контролює компонент "Мережевий екран".

Під час першого запуску програми на комп’ютері Контроль програм перевіряє її безпечність і відносить до однієї з груп (Довірені, Недовірені, Високий рівень обмежень або Низький рівень обмежень). Група визначає правила, що застосовується Kaspersky Total Security для контролю активності цієї програми.

Kaspersky Total Security поміщає програми у групи довіри ("Довірені", "Недовірені", "Високий рівень обмежень" або "Низький рівень обмежень"), лише якщо ввімкнуто компонент "Контроль програм" або "Мережевий екран", а також коли ввімкнуто обидва ці компоненти. Якщо обидва компоненти виключені, то функціональність розподілення програм за групами довіри не працює.

Ви можете змінити правила контролю дій програми вручну.

Правила, які ви створюєте для програм, будуть дійсними і для дочірніх програм. Наприклад, якщо ви заборонили будь-яку мережеву активність програмі cmd.exe, ця заборона буде розповсюджуватися на програму notepad.exe, якщо її було запущено за допомогою cmd.exe. Під час опосередкованого запуску програми (якщо програма не є дочірньою щодо програми, з якої її запущено), правила успадковуватися не будуть.

Починаючи з версії Kaspersky Total Security 2021, з програми було виключено компонент Режим Безпечних програм. Якщо ви хочете продовжувати використовувати цей компонент, ви можете повернутися на попередню версію програми.