Как добавить доверенные приложения

Список доверенных приложений – это список приложений, у которых Kaspersky Endpoint Security не контролирует файловую активность и активность процессов (в том числе и вредоносную), а также память процессов. По умолчанию Kaspersky Endpoint Security контролирует объекты, открываемые, запускаемые или сохраняемые любым программным процессом, а также контролирует активность всех приложений.

Доверенные приложения влияют на работу следующих компонентов:

А также на исключения памяти процессов из проверки.

Как указать доверенные приложения в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Доверенная зона → Доверенные приложения.
Откроется окно со списком доверенных приложений.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список доверенных приложений для всех компьютеров организации. Списки доверенных приложений родительских и дочерних политик будут объединены. Приложения из родительской политики отображаются в дочерних только для просмотра, изменить или удалить их нельзя.
Для объединения списков должно быть включено наследование параметров родительской политики.
Нажмите на кнопку Добавить.
Откроется форма добавления приложения.
Укажите путь или маску пути к приложению.
Настройте параметры доверенного приложения:
- Не проверять открываемые файлы. Kaspersky Endpoint Security исключает из проверки все файлы, открываемые с помощью приложения.
- Не контролировать активность приложений. Kaspersky Endpoint Security не контролирует файловую и сетевую активности доверенного приложения в операционной системе.
  Вы также можете настроить контроль активности приложения отдельно для компонентов MDR и EDR (KATA), установив флажок Не контролировать для Managed Detection and Response и Endpoint Detection and Response.
- Не контролировать активность дочерних приложений. Kaspersky Endpoint Security не контролирует файловую и сетевую активности приложений, которые запускает доверенное приложение.
- Не проверять память указанного приложения. Kaspersky Endpoint Security не проверяет память процессов, запускаемых доверенным приложением.
В Web Console параметр Комментарий недоступен для Kaspersky Endpoint Security для Linux.
Сохраните внесенные изменения.

Как указать доверенные приложения в командной строке

Для исключения из проверки файловой активности доверенного приложения выполните команду:
kesl-control --set-settings 1 ExcludedForProgram.item_#.UseExcludedForProgram=Yes ExcludedForProgram.item_#.ProgramPath=<path to app> ExcludedForProgram.item_#.AreaDesc=<trusted app name> [ExcludedForProgram.item_#.ApplyToDescendants=Yes]
Для исключения из проверки активности процессов доверенного приложения выполните команду:
kesl-control --set-set 20 UseTrustedPrograms=Yes TrustedPrograms.item_#.UseTrustedProgram=Yes TrustedPrograms.item_#.ProgramPath=<path to app> TrustedPrograms.item_#.ProgramDesc=<trusted app name> [TrustedPrograms.item_#.UseTrustedProgramForMDRAndEDR=Yes] [TrustedPrograms.item_#.ApplyToDescendants=Yes]
Для исключения из проверки памяти процессов доверенного приложения выполните команду:
kesl-control --set-app-settings MemScanExcludedProgramPath.item_#=<path to app>

Условные обозначения

Параметры команды

Параметр

Описание

ExcludedForProgram.item_#.UseExcludedForProgram=Yes

Исключать файловую активность доверенного приложения из проверки компонентом Защита от файловых угроз.

ExcludedForProgram.item_#.ProgramPath

Путь к доверенному приложению с идентификатором #. Компонент Защита от файловых угроз не будет проверять процессы указанного приложения.

Если для перехвата системных событий используется обновляемый модуль ядра, указанный процесс исключается из перехвата во всех пространствах имен.

ExcludedForProgram.item_#.AreaDesc

Имя доверенного приложения с идентификатором #.

ExcludedForProgram.item_#.ApplyToDescendants=Yes

Исключать дочерние процессы доверенного приложения из проверки компонентом Защита от файловых угроз.

UseTrustedPrograms=Yes

Исключать активность процессов доверенных приложений из проверки компонентом Анализ поведения.

TrustedPrograms.item_#.UseTrustedProgram=Yes

Исключать из проверки активность доверенного приложения с идентификатором #.

TrustedPrograms.item_#.ProgramPath

Путь к доверенному приложению с идентификатором #. Компонент Анализ поведения не будет проверять процессы указанного приложения.

Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.

TrustedPrograms.item_#.ProgramDesc

Имя доверенного приложения с идентификатором #.

TrustedPrograms.item_#.UseTrustedProgramForMDRAndEDR=Yes

Исключать активность доверенного приложения из телеметрии, которую собирают компоненты Managed Detection and Response и Endpoint Detection and Response Expert (on-premises).

TrustedPrograms.item_#.ApplyToDescendants=Yes

Исключать дочерние процессы доверенного приложения из проверки компонентом Анализ поведения.

MemScanExcludedProgramPath.item_#

Путь к доверенному приложению с идентификатором #. Приложение не будет проверять память процессов доверенного приложения.

Назад Как исключить точки монтирования

Как добавить доверенные устройства Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!