О запрете запуска объектов
08 сентября 2023
ID 231341
Вы можете настраивать правила запрета запуска исполняемых файлов и скриптов, а также открытия файлов офисного формата на выбранных устройствах. Например, вы можете запретить запуск программ, использование которых вы считаете небезопасным, на выбранном устройстве, защищаемом Kaspersky Industrial CyberSecurity Endpoint Detection and Response. Программа идентифицирует файлы по их пути или контрольной сумме с помощью алгоритмов хеширования MD5 и SHA256.
Правило запрета запуска – это набор критериев, которые учитываются при выполнении блокировки. Объект должен соответствовать всем критериям правила защиты, чтобы программа заблокировала его исполнение.
Kaspersky Industrial CyberSecurity Endpoint Detection and Response предусматривает следующие режимы применения правил запрета запуска:
- Блокирование и запись в отчет. В этом режиме EPP-программа блокирует исполнение объектов или открытие документов, соответствующих критериям правил запрета.
- Только запись события в отчет. В этом режиме EPP-программа публикует в Журнал событий Windows и Kaspersky Security Center событие о попытках исполнения объектов или открытия документов, соответствующих критериям правил запрета, но не блокирует их исполнение или открытие.
Информацию о включении, о доступных для настройки параметрах запрета запуска и об управлении правилами запрета запуска из командной строки см. в Справке Kaspersky Endpoint Agent.
Вы также можете запретить запуск файла из окна деталей обнаружения.
