Рекомендации для Анализа поведения

Рекомендуется исключить из проверки активность процессов, которые наиболее часто проверяются компонентом Анализ поведения.

Чтобы определить наиболее часто запускаемые процессы, выполните команду:

kesl-control --get-statistic --processes

Команда позволяет вывести список процессов, запуск которых приложение Kaspersky Endpoint Security обнаруживает наиболее часто, и количество этих запусков.

Вы можете настроить исключения в политике с помощью Web Console или Консоли администрирования или локально на устройстве с помощью командной строки.

По умолчанию из проверки исключается только указанный процесс, Анализ поведения продолжает проверять дочерние процессы исключенного процесса.

Примеры настройки исключений с помощью командной строки

Исключить из проверки активность приложений my_program1 и my_program2

kesl-control --set-settings 20 UseTrustedPrograms=Yes TrustedPrograms.item_0000.ProgramPath=/bin/my_program1 TrustedPrograms.item_0001.ProgramPath=/bin/my_program2

Исключить из проверки активность приложения my_program1 и его дочерних процессов

kesl-control --set-settings 20 UseTrustedPrograms=Yes TrustedPrograms.item_0000.ProgramPath=/bin/my_program1 TrustedPrograms.item_0000.ApplyToDescendants=Yes