Управление списком правил Запрета запуска
05 июня 2023
ID 200421
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Чтобы настроить список правил Запрета запуска:
- Выполните одно из следующих действий:
- Выберите раздел Запрет запуска.
- В блоке параметров Правила запрета можно выполнить следующие действия:
- Добавить правило запрета в список.
- Изменить параметры правила запрета.
- Удалить правило запрета из списка.
- В блоке параметров Правила запрета установите флажок Не выполнять действий над критическими системными файлами, если вы хотите исключить критические системные файлы из области применения правил запрета.
- Если вы настраиваете параметры политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
- Нажмите на кнопку OK.
- В окне свойств политики нажмите на кнопку Сохранить.
При использовании Kaspersky Endpoint Agent версии 3.9 правила запрета не распространяются на файлы, расположенные на компакт-дисках или в ISO-образах. Исполнение или открытие этих файлов не будет заблокировано программой.
При использовании Kaspersky Endpoint Agent версии 3.10 и выше, чтобы создать правило запрета по критерию пути к файлу, расположенному на компакт-диске или в ISO-образе, необходимо указать путь в формате \?\GLOBALROOT\Device\<имя устройства>\<путь к файлу>
, где <имя устройства>
- это имя устройства чтения компакт-дисков или смонтированного ISO-образа в вашей системе. Например, путь может выглядеть следующим образом: \?\GLOBALROOT\Device\CdRom1\some_file.exe
.
При указании объектов по критерию пути к файлу можно использовать маски файлов (с помощью символов ? и *).