Запрет запуска объектов
07 сентября 2023
ID 221326
Вы можете настраивать правила запрета запуска исполняемых файлов и скриптов, а также открытия файлов офисного формата на выбранных устройствах. Например, вы можете запретить запуск программ, использование которых считается небезопасным, на выбранном устройстве, защищаемом Kaspersky Endpoint Detection and Response Expert. Программа идентифицирует файлы по их пути или контрольной сумме с помощью алгоритмов хеширования MD5 и SHA256.
Правило запрета запуска – это набор критериев, которые учитываются при выполнении блокировки. Объект должен соответствовать всем критериям правила защиты, чтобы программа заблокировала его исполнение.
Kaspersky Endpoint Detection and Response Expert предусматривает следующие режимы применения правил запрета запуска:
- Блокировка и запись в отчет. В этом режиме EPP-программа блокирует исполнение объектов или открытие документов, соответствующих критериям правил запрета запуска.
- Только запись события в отчет. В этом режиме EPP-программа публикует в Журнал событий Windows и Kaspersky Security Center событие о попытках исполнения объектов или открытия документов, соответствующих критериям правил запрета запуска, но не блокирует их исполнение или открытие.
Информация о включении, настройке параметров запрета запуска и управлении правилами запрета запуска из командной строки приведена в справке Kaspersky Endpoint Security для Windows.
