Создание правила запрета

Чтобы создать правило запрета, выполните следующие действия:

1. В окне веб-интерфейса программы выберите раздел Политики.

   Откроется таблица правил запрета.

2. Нажмите на кнопку Добавить.

   Откроется окно создания правила запрета.

3. Задайте значения следующих параметров:
   1. Состояние – состояние правила запрета:
      • Если вы хотите включить правило запрета, переведите переключатель в положение Вкл.
      • Если вы хотите отключить правило запрета, переведите переключатель в положение Откл.
   2. MD5/SHA256 – MD5- или SHA256-хеш файла или потока данных, запуск которого вы хотите запретить.

      Потоки данных файловой системы NTFS (alternate data streams), предназначенные для размещения дополнительных атрибутов или информации к файлу.

      Каждый файл в файловой системе NTFS представляет собой набор потоков (streams). В одном из них находится содержимое файла, которое мы сможем увидеть, открыв файл, остальные (альтернативные) предназначены для размещения метаинформации и обеспечивают, например, совместимость системы NTFS с другими системами, такими как старая файловая система Macintosh – Hierarchical File System (HFS). Потоки можно создавать, удалять, сохранять отдельно, переименовывать и даже запускать как процесс.

      Альтернативные потоки могут использоваться злоумышленниками для скрытой передачи или получения данных с компьютера.

   3. Имя – имя правила запрета.
   4. Если вы хотите, чтобы программа выводила уведомление о срабатывании правила запрета пользователю компьютера, на который распространяется запрет, установите флажок Показать пользователю уведомление о выполнении задачи.

      Если вы установили флажок Показать пользователю уведомление о выполнении задачи, при попытке запуска запрещенного файла пользователю будет показано уведомление о том, что сработало правило запрета запуска этого файла.

   5. Запрет для – область применения правила запрета:
      • Если вы хотите применить правило запрета на всех хостах всех серверов, выберите вариант Всех хостов.
      • Если вы хотите применить правило запрета на выбранных серверах, выберите вариант Выбранных серверов и справа от названия параметра Серверы установите флажки рядом с теми именами серверов, на которых вы хотите применить правило запрета.

        Этот вариант доступен только при включенном режиме распределенного решения и multitenancy.

        Режим работы, при котором программа может использоваться для защиты инфраструктуры нескольких организаций одновременно.

      • Если вы хотите применить правило запрета на выбранных хостах, выберите вариант Выбранных хостов и перечислите эти хосты в поле Хосты.

      Для хостов с программой Kaspersky Endpoint Agent для Linux функция создания правила запрета не предусмотрена. Если при создании правила запрета в качестве области применения правила вы выберете хост с программой Kaspersky Endpoint Agent для Linux или все хосты, правило запрета не будет применено или будет применено только к хостам с программой Kaspersky Endpoint Agent для Windows.

4. Нажмите на кнопку Добавить.

Будет создан запрет на запуск файла.

Для пользователей с ролью Аудитор функция создания правила запрета на запуск файла недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к правилам запрета запуска файлов и процессов на выбранных хостах с помощью политик.