Запрет запуска объектов

Вы можете настраивать правила запрета запуска исполняемых файлов и скриптов, а также открытия файлов офисного формата на выбранных устройствах. Например, вы можете запретить запуск приложений, использование которых считается небезопасным, на выбранном устройстве, защищаемом Kaspersky Endpoint Detection and Response Expert. Приложение идентифицирует файлы по их пути или контрольной сумме с помощью алгоритмов хеширования MD5 и SHA256.

Правило запрета запуска – это набор критериев, которые учитываются при выполнении блокировки. Объект должен соответствовать всем критериям правила защиты, чтобы приложение заблокировало его исполнение.

Kaspersky Endpoint Detection and Response Expert предусматривает следующие режимы применения правил запрета запуска:

• Блокировка и запись в отчет. В этом режиме EPP-программа блокирует исполнение объектов или открытие документов, соответствующих критериям правил запрета запуска.
• Только запись события в отчет. В этом режиме EPP-программа публикует в Журнал событий Windows и Kaspersky Security Center событие о попытках исполнения объектов или открытия документов, соответствующих критериям правил запрета запуска, но не блокирует их исполнение или открытие.

Информация о включении, настройке параметров запрета запуска и управлении правилами запрета запуска из командной строки приведена в справке Kaspersky Endpoint Security для Windows.

В начало