Настройка запрета запуска объектов в Web Console
Настройка запрета запуска объектов EDR Expert (on-premise)
Если включена интеграция с решением Kaspersky Endpoint Detection and Response Expert (on-premise) или с компонентом Kaspersky Endpoint Detection and Response (KATA), вы можете включать и выключать запрет запуска объектов в свойствах политики (Параметры приложения → Встроенные агенты → Endpoint Detection and Response Expert (on-premise)).
Переключатель Запрет запуска включает или выключает применение правил запрета запуска объектов компонента EDR Expert (on-premise).
Настройка запрета запуска объектов EDR Optimum
Если включена интеграция с Kaspersky Endpoint Detection and Response Optimum, вы можете включать и выключать запрет запуска объектов и настраивать правила запрета запуска объектов компонента EDR Optimum:
- в свойствах политики (Параметры приложения → Встроенные агенты → Endpoint Detection and Response);
- в свойствах управляемого устройства (Активы (Устройства) → Управляемые устройства → ссылка <имя устройства> → закладка Приложения → ссылка <название приложения Kaspersky Endpoint Security> → закладка Параметры приложения → раздел Detection and Response → Endpoint Detection and Response Optimum).
Включение и выключение запрета запуска объектов в свойствах устройства недоступно, если на устройство распространяется действие политики.
Параметры запрета запуска объектов EDR Optimum в свойствах устройства
Параметр | Описание |
|---|---|
Запрет запуска объектов включен/выключен | Включает или выключает применение правил запрета запуска объектов компонента EDR Optimum. По умолчанию применение правил выключено. |
Действие при запуске или открытии объекта | Вы можете выбрать режим работы запрета запуска объектов:
|
Список правил запрета запуска объектов | По ссылке Добавить открывается окно, в котором вы можете настроить правило запрета запуска объектов компонента EDR Optimum. При необходимости вы можете удалить правило из списка с помощью кнопки Удалить. |
Чтобы добавить в список правило запрета запуска объектов компонента EDR Optimum в свойствах устройства:
- Нажмите на кнопку Добавить, расположенную над списком правил запрета запуска объектов.
- В открывшемся окне введите название правила запрета запуска.
- Укажите статус работы правила запрета запуска, установив переключатель в соответствующее положение:
- Включено – правило включено, приложение применяет это правило во время работы.
- Выключено – правило выключено и не используется во время работы приложения.
Вы можете включать или выключать созданное правило в любое время.
- В раскрывающемся списке Тип выберите тип объекта, который вы хотите заблокировать:
- Исполняемый файл.
- Скрипт.
- Файл офисного приложения.
Если вы выберете неверный тип объекта, приложение не заблокирует файл или скрипт.
- Для добавления объекта укажите путь к объекту и/или контрольную сумму объекта.
Чтобы указать путь к объекту, выберите вариант Использовать путь и введите путь к объекту.
Чтобы указать контрольную сумму объекта, выберите вариант SHA256 или MD5 и введите контрольную сумму объекта.
- Нажмите на кнопку OK.
Созданное правило добавлено в перечень правил в блоке параметров Запрет запуска объектов.
