Управление запретом запуска объектов

Запрет запуска объектов позволяет контролировать запуск исполняемых файлов и скриптов, а также открытие файлов офисного формата. Запрет запуска объектов управляет доступом пользователей к файлам с помощью правил запрета запуска.

Запрет запуска объектов включает в себя следующие задачи:

• Запрет запуска объектов (EDR Expert (on-premises)) (KATAEDR_Prevention).
• Запрет запуска объектов (EDR Expert (cloud)) (EDRExpertCloud_Prevention).
• Запрет запуска объектов (EDR Optimum) (EDRO_Prevention).

По умолчанию задачи Запрет запуска объектов не запущены. Если вы добавили хотя бы одно правило запрета запуска, то приложение запускает задачу.

Чтобы просмотреть список правил запрета запуска объектов, выполните следующую команду:

kesl-control [-T] --get-prevention-state [--kata|cxdr|edro]

где:

--kata – список правил запрета запуска объектов компонента EDR Expert (on-premises);

--cxdr – список правил запрета запуска объектов компонента EDR Expert (cloud);

--edro – список правил запрета запуска объектов компонента EDR Optimum.