Добавление условия срабатывания в правило Контроля программ

11 апреля 2023

ID 128032

Чтобы добавить новое условие срабатывания в правило Контроля программ, выполните следующие действия:

  1. В нижней части главного окна программы нажмите на кнопку icon_settings.
  2. В окне параметров программы выберите раздел ЗащитаКонтроль безопасностиКонтроль программ.
  3. Нажмите на кнопку Запрещенные программы или Разрешенные программы.

    Откроется список правил Контроля программ.

  4. Выберите правило, для которого вы хотите добавить условие срабатывания.

    Откроются свойства правила Контроля программ.

  5. Перейдите на закладку Условия или Исключения и нажмите на кнопу Добавить.
  6. Выберите условия срабатывания правила Контроля программ:
    • Условия из свойств запускавшихся программ. Вы можете выбрать программы, к которым будет применено правило Контроля программ, из списка запущенных программ. Kaspersky Endpoint Security также добавляет в этот список программы, которые когда-либо были запущены на компьютере. Вам нужно выбрать критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
    • Условия "KL-категория". KL-категория – сформированный специалистами "Лаборатории Касперского" список программ, обладающих общими тематическими признаками. Например, KL-категория "Офисные программы" включает в себя программы из пакетов Microsoft Office, Adobe® Acrobat® и другие.
    • Условие вручную. Вы можете выбрать файл программы и выбрать одно из условий срабатывания правила: Хеш файла, Сертификат, Метаданные или Путь к файлу или папке.
    • Условие по носителю файла (съемный диск). Правило Контроля программ применяется только к файлам, которые запускаются на съемном диске.
    • Условия из свойств файлов указанной папки. Привило Контроля программ применяется только к файлам, которые расположены в указанной папке. Вы также можете включить или исключить файлы из вложенных папок. Вам нужно выбрать критерий, на основе которого вы хотите создать одно или несколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь к папке.
  7. Сохраните внесенные изменения.

При добавлении условий учитывайте следующие особенности работы Контроля программ:

  • Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений на основе MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
  • Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель и Субъект. Использование этих критериев является ненадежным.
  • Если вы используете символьную ссылку в поле Путь к файлу или папке, рекомендуется развернуть символьную ссылку для корректной работы правила Контроля программ. Для этого нажмите на кнопку Развернуть символьную ссылку.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!