О Запрете запуска

Вы можете настраивать правила запрета запуска исполняемых файлов и скриптов, а также открытия файлов офисного формата на выбранных устройствах. Например, вы можете запретить запуск приложений, которые вы считаете небезопасными, на выбранном устройстве, защищаемом Kaspersky Endpoint Detection and Response Optimum. Приложение идентифицирует файлы по их пути или контрольной сумме с помощью алгоритмов хеширования MD5 и SHA256.

Правило запрета запуска – это набор критериев, которые учитываются при выполнении блокировки объекта. Объект должен соответствовать всем критериям правила запрета запуска, чтобы приложение заблокировало его исполнение.

Kaspersky Endpoint Detection and Response Optimum предусматривает следующие режимы применения правил запрета запуска:

• Блокирование и запись в отчет.

  В этом режиме EPP-программа блокирует исполнение объектов или открытие документов, соответствующих критериям правил запрета запуска.

• Только запись события в отчет.

  В этом режиме Kaspersky Endpoint Security публикует в Журнал событий и Kaspersky Security Center событие о попытках исполнения объектов или открытия документов, соответствующих критериям правил запрета, но не блокирует их исполнение или открытие.

Информация о включении и настройке запрета запуска и об управлении правилами запрета запуска из командной строки приведена в справке Kaspersky Endpoint Security для Windows, в справке Kaspersky Endpoint Security для Mac и в справке Kaspersky Endpoint Security для Linux.

Эта функциональность поддерживается в Kaspersky Endpoint Security для Linux версии 12.2 и выше.

Вы также можете запретить запуск файла из окна деталей алерта.

Если на компьютерах организации установлен Kaspersky Endpoint Security для Windows версии 11.10.0 и выше либо Kaspersky Endpoint Security для Mac версии 12.1 и выше, данное действие по реагированию недоступно для SCO.
В Kaspersky Endpoint Security для Mac версии 12.2 и выше данное действие по реагированию доступно, даже если файл является SCO. Рекомендуется использовать эту функцию с осторожностью. По умолчанию для SCO это действие по реагированию отключено, как и в предыдущих версиях Kaspersky Endpoint Security для Mac. Подробнее см. в справке Kaspersky Endpoint Security для Windows или в справке Kaspersky Endpoint Security для Mac.