Выбор режима работы задачи Контроль запуска программ

Чтобы настроить режим работы задачи Контроль запуска программ, выполните следующие действия:

1. Откройте окно Параметры задачи.
2. На закладке Общие в раскрывающемся списке Режим работы выберите режим работы задачи.
   

   В раскрывающемся списке вы можете выбрать режим работы задачи Контроль запуска программ:

   • Активный. Kaspersky Embedded Systems Security контролирует все запускаемые программы с помощью заданных правил.
   • Только статистика. Kaspersky Embedded Systems Security не использует правила контроля запуска программ, а только фиксирует в журнале выполнения задач информацию о запусках программ. Разрешен запуск всех программ. Вы можете использовать этот режим для формирования списка правил контроля запуска программ на основе информации о блокировках, зарегистрированной в журнале выполнения задачи.

   По умолчанию задача Контроль запуска программ запускается в режиме Только статистика.

3. Снимите или установите флажок Обрабатывать повторные запуски контролируемых программ по схеме обработки первого запуска.
   

   Флажок включает или выключает контроль повторного запуска программ на основе информации о событиях, хранящейся в кеше.

   Если флажок установлен, Kaspersky Embedded Systems Security разрешает или запрещает следующие запуски программ в зависимости от заключения задачи насчет первого запуска программы. Например, если первый запуск программы был разрешен правилами контроля запуска программ, запись об этом сохраняется в кеше, и повторный запуск этой программы будет разрешен без повторной проверки.

   Если флажок снят, Kaspersky Embedded Systems Security проверяет программу при каждой попытке ее запуска.

   По умолчанию флажок снят.

   Kaspersky Embedded Systems Security заводит новый список событий в кеше при каждом изменении параметров задачи Контроль запуска программ. Таким образом, контроль запуска программ осуществляется в соответствии с актуальными параметрами безопасности.

4. Снимите или установите флажок Запрещать запуск командных интерпретаторов без команды к исполнению.
   

   Если флажок установлен, Kaspersky Embedded Systems Security запрещает запуск командного интерпретатора, даже если запуск интерпретатора разрешен. Запуск командного интерпретатора без команд разрешается только при выполнении обоих условий:

   • Запуск командного интерпретатора разрешен.
   • Исполняемая команда разрешена.

   Если флажок снят, Kaspersky Embedded Systems Security учитывает только разрешающие правила при запуске командного интерпретатора. Запуск блокируется, если не применимо ни одно разрешающее правило или выполняемый процесс не является доверенным в KSN. Если применимо разрешающее правило или если процесс является доверенным в KSN, запуск командного интерпретатора разрешается как с исполняемой командой, так и без нее.

   Kaspersky Embedded Systems Security работает со следующими командными интерпретаторами:

   • cmd.exe;
   • powershell.exe;
   • python.exe;
   • perl.exe.

   По умолчанию флажок снят.

5. В окне Параметры задачи нажмите на кнопку OK.

Настроенные параметры будут сохранены.

Все попытки запуска программ фиксируются в журнале выполнения задач.