Создание правила запрета
Чтобы создать правило запрета:
- В окне веб-интерфейса приложения выберите раздел Политики.
Откроется таблица правил запрета.
- Нажмите на кнопку Добавить.
- Выберите Создать правило.
Откроется окно создания правила запрета.
- Задайте значения следующих параметров:
- Состояние – состояние правила запрета:
- Если вы хотите включить правило запрета, переведите переключатель в положение Вкл.
- Если вы хотите отключить правило запрета, переведите переключатель в положение Откл.
- MD5/SHA256 – MD5- или SHA256-хеш файла или потока данных, запуск которого вы хотите запретить.
- Имя – имя правила запрета.
- Если вы хотите, чтобы приложение выводило уведомление о срабатывании правила запрета пользователю компьютера, на который распространяется запрет, установите флажок Показывать пользователю уведомление о блокировке запуска файла.
Если вы установили флажок Показывать пользователю уведомление о блокировке запуска файла, при попытке запуска запрещенного файла пользователю будет показано уведомление о том, что сработало правило запрета запуска этого файла.
- Запрет для – область применения правила запрета:
- Если вы хотите применить правило запрета на всех хостах всех серверов, выберите вариант Всех хостов.
- Если вы хотите применить правило запрета на выбранных серверах, выберите вариант Выбранных серверов и справа от названия параметра Серверы установите флажки рядом с теми именами серверов, на которых вы хотите применить правило запрета.
Этот вариант доступен только при включенном режиме распределенного решения и мультитенантности.
- Если вы хотите применить правило запрета на выбранных хостах, выберите вариант Выбранных хостов и перечислите эти хосты в поле Хосты.
Если в роли компонента Endpoint Agent вы используете приложение Kaspersky Endpoint Security для Linux, функция создания правила запрета недоступна. Если при создании правила запрета в качестве области применения правила вы выберете хост с приложением Kaspersky Endpoint Security для Linux или все хосты, правило запрета не будет применено или будет применено только к хостам с приложениями Kaspersky Endpoint Agent для Windows и Kaspersky Endpoint Security для Windows.
- Состояние – состояние правила запрета:
- Нажмите на кнопку Добавить.
Будет создан запрет на запуск файла.
Вы также можете импортировать правила запрета.
Для пользователей с ролью Аудитор функция создания правила запрета на запуск файла недоступна.
У пользователей с ролью Сотрудник службы безопасности нет доступа к правилам запрета.