Управление запуском программ на устройствах пользователей

В этом разделе приведены инструкции по управлению запуском программ на устройствах Windows и Android.

Управление запуском программ на Windows-устройствах

Вы можете блокировать на Windows-устройствах запуск программ, не удовлетворяющих требованиям корпоративной безопасности. Ограничение запуска программ осуществляется с помощью компонента Контроль программ.

Эта функция доступна, только если программа Kaspersky Endpoint Security Cloud активирована в рамках лицензии Kaspersky Endpoint Security Cloud Pro.

Чтобы настроить Контроль программ на Windows-устройствах, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить Контроль программ.
4. По ссылке с именем профиля откройте окно свойств профиля безопасности.

   В окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

5. В группе Windows выберите раздел Контроль программ.

   Откроется страница настройки Контроля программ.

6. Установите переключатель в положение Контроль программ включен.
7. В разделе Режим компонента Контроль программ выберите глобальный режим:
   • Разрешить все программы, кроме

     Этот режим называется Разрешать по умолчанию и позволяет пользователям запускать программы, не перечисленные в списке заблокированных.

   • Запретить все программы, кроме

     Этот режим называется Запрещать по умолчанию и запрещает пользователям запускать программы, не перечисленные в списке разрешенных.

8. Укажите список программ.

   Для каждого режима Контроля программ можно добавить не более пяти исключений.

   Выполните любое из следующих действий:

   • Чтобы добавить исключение компонента Контроль программ, выполните следующие действия:
     1. Нажмите на кнопку Добавить.
     2. В открывшемся окне Добавить исключение компонента Контроль программ задайте параметры исключения, как описано далее в этом разделе.
     3. Нажмите на кнопку Применить, чтобы закрыть окно Добавить исключение компонента Контроль программ.
   • Чтобы включить или выключить добавленное исключение Контроля приложений, установите переключатель напротив этого исключения в соответствующее положение:
     • Если переключатель зеленого цвета, исключение включено. В зависимости от режима работы компонента Контроль программ, запуск программ, указанных в исключении, блокируется либо разрешается.

       Новые добавленные исключения по умолчанию включены.

     • Если переключатель серого цвета, исключение выключено. Когда пользователь пытается запустить программы, указанные в исключениях, поведение программного обеспечения определяется режимом работы компонента Контроль программ.
   • Чтобы изменить добавленное исключение компонента Контроль программ, выполните следующие действия:

     Нельзя изменить стандартное исключение Доверенные инсталляционные пакеты, которое отображается, если для режима работы компонента Контроль программ выбрано значение Запретить все программы, кроме.

     1. Установите флажок рядом с требуемым исключением.
     2. Нажмите на кнопку Редактировать.
     3. В открывшемся окне Изменить исключение компонента Контроль программ задайте новые параметры исключения, как описано далее в этом разделе.
     4. Нажмите на кнопку Применить, чтобы закрыть окно Изменить исключение компонента Контроль программ.
   • Чтобы удалить добавленные исключения компонента Контроль программ, выполните следующие действия:

     Нельзя удалить стандартное исключение Доверенные инсталляционные пакеты, которое отображается, если для режима работы компонента Контроль программ выбрано значение Запретить все программы, кроме.

     1. Установите флажки рядом с требуемыми исключениями.
     2. Нажмите на кнопку Удалить.
     3. В открывшемся окне подтверждения нажмите на кнопку Удалить.
9. Нажмите Сохранить, чтобы сохранить изменения.

Список исключений компонента Контроль программ будет обновлен.

После применения профиля безопасности на Windows-устройствах будет включен Контроль программ. Доступ пользователей к программам будет регулироваться заданными параметрами.

Чтобы задать параметры исключения компонента Контроль программ, выполните следующие действия:

1. Начните добавлять или изменять исключение, как описано ранее в этом разделе.
2. В поле Название исключения введите название исключения.
3. Выберите критерий, применяемый к программам.

   Можно указать любой из следующих критериев:

   • Категории программ

     Kaspersky Endpoint Security Cloud управляет доступом к программам из выбранных категорий.

     Выполните следующие действия:

     1. Перейдите по ссылке Параметры.
     2. В открывшемся окне Категории программ установите флажки рядом с требуемыми категориями.
     3. Нажмите на кнопку OK, чтобы закрыть окно Категории программ.
   • Отдельные программы

     Kaspersky Endpoint Security Cloud управляет доступом только к указанным программам.

     Выполните следующие действия:

     1. Перейдите по ссылке Параметры.
     2. В открывшемся окне Отдельные программы укажите список исключаемых программ.

        Можно использовать маски:

        • Символ * (звездочка) занимает любой набор символов. Например, C:\Users\User\Desktop\*.exe.
        • Символ ? (знак вопроса) заменяет один любой символ. Например, C:\Users\User\Desktop\test?.exe.
     3. Нажмите на кнопку OK, чтобы закрыть окно Отдельные программы.
   • Все программы на съемных дисках

     Kaspersky Endpoint Security Cloud управляет доступом ко всем программам, хранящимся на съемных дисках.

4. Нажмите на кнопку Применить, чтобы сохранить изменения.

Настроенные параметры будут сохранены.

Управление запуском приложений на Android-устройствах

Вы можете блокировать на Android-устройствах запуск приложений, которые не удовлетворяют требованиям корпоративной безопасности. Ограничение запуска программ осуществляется с помощью компонента Контроль приложений. С помощью Контроля приложений вы также можете предложить пользователю установить на устройство обязательные и рекомендованные приложения или удалить запрещенные приложения. Контроль приложений работает на основе списков правил.

Для работы Контроля приложений на мобильных устройствах под управлением операционной системы Android версии 5.0 и выше приложение Kaspersky Endpoint Security для Android должно быть установлено в качестве службы Специальных возможностей. Kaspersky Endpoint Security для Android предлагает пользователю установить приложение в качестве службы Специальных возможностей во время работы мастера первоначальной настройки. Пользователь может пропустить этот шаг или выключить службу в параметрах устройства позднее. В этом случае Контроль приложений не работает.

Чтобы настроить контроль приложений на Android-устройствах, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить Контроль приложений.
4. По ссылке с именем профиля откройте окно свойств профиля безопасности.

   В окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

5. В группе Android выберите раздел Параметры управления.
6. В разделе Контроль приложений не настроен перейдите по ссылке Параметры.

   Откроется страница настройки Контроля приложений.

7. Установите переключатель в положение Формирование событий при установке приложений включено.

   После применения профиля безопасности Kaspersky Endpoint Security Cloud формирует отчет о приложениях, установленных на устройстве. Отчет можно посмотреть в Консоли управления в свойствах мобильного устройства. Вы будете получать отчет каждый раз после установки или удаления приложения с устройства.

8. В разделе Режим работы перейдите по ссылке Параметры.

   Откроется окно выбора режима работы Контроля приложений и настройки дополнительных параметров.

9. Выберите режим работы Контроля приложений:
   • Чтобы разрешить пользователю запускать все приложения, кроме указанных в списке правил Контроля приложений как запрещенные, выберите режим Блокировать только запрещенные приложения.
   • Чтобы разрешить пользователю запускать только приложения, указанные в списке правил Контроля приложений как разрешенные, рекомендованные или обязательные, выберите режим Блокировать все приложения, кроме разрешенных.
10. Настройте дополнительные параметры Контроля приложений:
    • Чтобы программа Kaspersky Endpoint Security Cloud формировала отчет о запрещенных приложениях, установленных на мобильном устройстве пользователя, не блокируя их, установите флажок Не блокировать запрещенные приложения, только отчет.

      После применения профиля безопасности Kaspersky Endpoint Security Cloud формирует отчет об установленных запрещенных приложениях на устройстве. Отчет можно посмотреть в Консоли управления в свойствах мобильного устройства.

    • Чтобы программа Kaspersky Endpoint Security Cloud блокировала запуск системных приложений (например, стандартный браузер Android) в режиме Блокировать все приложения, кроме разрешенных, установите флажок Блокировать системные приложения.

      Специалисты "Лаборатории Касперского" не рекомендуют блокировать системные приложения, так как это может привести к сбоям в работе устройства.

11. Нажмите на кнопку OK.
12. Сформируйте список правил Контроля приложений:
    1. Нажмите на кнопку Добавить.

       Запустится мастер создания правила Контроля приложений.

    2. Следуйте указаниям мастера создания правила Контроля приложений.

    Созданное правило будет добавлено в список правил Контроля приложений.

13. Нажмите на кнопку Сохранить.

После применения профиля безопасности на Android-устройствах пользователей будет настроен Контроль приложений. В зависимости от параметров Контроля приложений пользователю устройства будет предложено либо удалить запрещенные приложения, либо установить обязательные и рекомендованные приложения. Вы можете установить ограничения при работе пользователя с устройством, на котором установлены запрещенные приложения или не установлены обязательные приложения (например, заблокировать устройство). Вы можете установить ограничения с помощью компонента Контроль соответствия. Для этого в параметрах правила проверки требуется выбрать критерий Установлены запрещенные приложения, Установлены приложения запрещенных категорий или Не установлены все обязательные приложения.