Управление запуском программ на Windows-устройствах

Вы можете блокировать на Windows-устройствах запуск программ, не удовлетворяющих требованиям корпоративной безопасности. Ограничение запуска программ осуществляется с помощью компонента Контроль программ.

Эта функция доступна, только если программа Kaspersky Endpoint Security Cloud активирована в рамках лицензии Kaspersky Endpoint Security Cloud Pro.

Чтобы настроить Контроль программ на Windows-устройствах, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить Контроль программ.
4. По ссылке с именем профиля откройте окно свойств профиля безопасности.

   В окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

5. В группе Windows выберите раздел Контроль программ.

   Откроется страница настройки Контроля программ.

6. Переведите переключатель в положение Контроль программ включен.
7. В разделе Режим компонента Контроль программ выберите глобальный режим:
   • Разрешить все программы, кроме

     Этот режим называется Разрешать по умолчанию и позволяет пользователям запускать программы, не перечисленные в списке заблокированных.

   • Запретить все программы, кроме

     Этот режим называется Запрещать по умолчанию и запрещает пользователям запускать программы, не перечисленные в списке разрешенных.

8. Укажите список программ.

   Для каждого режима Контроля программ можно добавить не более пяти исключений.

   Выполните любое из следующих действий:

   • Чтобы добавить исключение компонента Контроль программ, выполните следующие действия:
     1. Нажмите на кнопку Добавить.
     2. В открывшемся окне Добавить исключение компонента Контроль программ задайте параметры исключения, как описано далее в этом разделе.
     3. Нажмите на кнопку Применить, чтобы закрыть окно Добавить исключение компонента Контроль программ.
   • Чтобы включить или выключить добавленное исключение Контроля программ, переведите переключатель напротив этого исключения в соответствующее положение:
     • Если переключатель зеленого цвета, исключение включено. В зависимости от режима работы компонента Контроль программ, запуск программ, указанных в исключении, блокируется либо разрешается.

       Новые добавленные исключения по умолчанию включены.

     • Если переключатель серого цвета, исключение выключено. Когда пользователь пытается запустить программы, указанные в исключениях, поведение программного обеспечения определяется режимом работы компонента Контроль программ.
   • Чтобы изменить добавленное исключение компонента Контроль программ, выполните следующие действия:

     Нельзя изменить стандартное исключение Доверенные инсталляционные пакеты, которое отображается, если для режима работы компонента Контроль программ выбрано значение Запретить все программы, кроме.

     1. Установите флажок рядом с требуемым исключением.
     2. Нажмите на кнопку Изменить.
     3. В открывшемся окне Изменить исключение компонента Контроль программ задайте новые параметры исключения, как описано далее в этом разделе.
     4. Нажмите на кнопку Применить, чтобы закрыть окно Изменить исключение компонента Контроль программ.
   • Чтобы удалить добавленные исключения компонента Контроль программ, выполните следующие действия:

     Нельзя удалить стандартное исключение Доверенные инсталляционные пакеты, которое отображается, если для режима работы компонента Контроль программ выбрано значение Запретить все программы, кроме.

     1. Установите флажки рядом с требуемыми исключениями.
     2. Нажмите на кнопку Удалить.
     3. В открывшемся окне подтверждения нажмите на кнопку Удалить.
9. Нажмите Сохранить, чтобы сохранить изменения.

Список исключений компонента Контроль программ будет обновлен.

После применения профиля безопасности на Windows-устройствах будет включен Контроль программ. Доступ пользователей к программам будет регулироваться заданными параметрами.

Чтобы задать параметры исключения компонента Контроль программ, выполните следующие действия:

1. Начните добавлять или изменять исключение, как описано ранее в этом разделе.
2. В поле Название исключения введите название исключения.
3. Выберите критерий, применяемый к программам.

   Можно указать любой из следующих критериев:

   • Категории программ

     Kaspersky Endpoint Security Cloud управляет доступом к программам из выбранных категорий.

     Выполните следующие действия:

     1. Перейдите по ссылке Параметры.
     2. В открывшемся окне Категории программ установите флажки рядом с требуемыми категориями.
     3. Нажмите на кнопку OK, чтобы закрыть окно Категории программ.
   • Отдельные программы

     Kaspersky Endpoint Security Cloud управляет доступом только к указанным программам.

     Выполните следующие действия:

     1. Перейдите по ссылке Параметры.
     2. В открывшемся окне Отдельные программы укажите список исключаемых программ.

        Можно использовать маски:

        • Символ * (звездочка) занимает любой набор символов. Например, C:\Users\User\Desktop\*.exe.
        • Символ ? (знак вопроса) заменяет один любой символ. Например, C:\Users\User\Desktop\test?.exe.
     3. Нажмите на кнопку OK, чтобы закрыть окно Отдельные программы.
   • Все программы на съемных дисках

     Kaspersky Endpoint Security Cloud управляет доступом ко всем программам, хранящимся на съемных дисках.

4. Нажмите на кнопку Применить, чтобы сохранить изменения.

Настроенные параметры будут сохранены.