Настройка Контроля пакетов установки

04 июня 2026

ID 286944

Скачать PDF

Как настроить Контроль пакетов установки с помощью Консоли администрирования Kaspersky Security Center

Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
1. В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
2. Выберите группу администрирования, для которой вы хотите настроить задачу.
3. Выберите вкладку Политики.
4. Откройте окно свойств политики двойным щелчком мыши на имени политики, которую вы хотите настроить.
5. В открывшемся окне свойств политики перейдите в раздел Контроль активности на компьютерах.
6. В блоке Контроль запуска программ нажмите на кнопку Настройка.
  Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Контроль пакетов установки.
Включите функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.
Функция автоматически создает исключения для всех файлов, запущенных с помощью указанных в списке исполняемых файлов и пакетов установки.

Если функция включена, Kaspersky Embedded Systems Security разрешает запуск исполняемых файлов с помощью доверенных пакетов установки, добавленных в список.

Если функция выключена, Kaspersky Embedded Systems Security не применяет указанные в списке исключения.

По умолчанию функция выключена.

Вы можете включить функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки, если на вкладке Общие включена функция Использовать правила для исполняемых файлов.
Если необходимо, выключите функцию Всегда разрешать распространение приложений с помощью установщика Windows.
Функцию нельзя включить, если выключена функция Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.

Функция автоматически создает исключения для всех файлов, запущенных с помощью установщика Windows.

Если функция включена, Kaspersky Embedded Systems Security разрешает запуск файлов, установленных с помощью установщика Windows.

По умолчанию функция включена.

Выключение этой функции может привести к проблемам при обновлении файлов операционной системы, а также к блокированию запуска файлов, извлеченных из пакета установки.
Если необходимо, включите функцию Всегда разрешать распространение приложений через SCCM с помощью фоновой интеллектуальной службы передачи.
Функция разрешает распространение программного обеспечения с помощью решения System Center Configuration Manager.

Если функция включена, Kaspersky Embedded Systems Security разрешает развертывание Microsoft Windows с использованием System Center Configuration Manager. Приложение разрешает распространение программного обеспечения только с помощью службы фоновой интеллектуальной передачи данных (Background Intelligent Transfer Service).

Приложение контролирует запуск исполняемых файлов с расширениями .EXE и .MSI.

По умолчанию функция выключена.

Kaspersky Embedded Systems Security контролирует цикл распространения программного обеспечения на защищаемом устройстве: от доставки пакета до установки или обновления. Приложение не контролирует процессы, если какой-то из этапов распространения был выполнен до установки Kaspersky Embedded Systems Security на защищаемое устройство.
Добавьте исполняемые файлы и пакеты установки, запуск которых будет разрешен:
- Один вручную
  1. В контекстном меню кнопки Добавить выберите пункт Добавить один вручную.
  2. В открывшемся окне нажмите на кнопку Обзор.
  3. Выберите исполняемый файл или пакет установки.
    Блок Критерий доверенности автоматически заполнится данными о выбранном файле.
  4. Если необходимо, включите функцию Присвоить признак доверенного пакета установки дочерним исполняемым файлам.
    Если функция включена, Kaspersky Embedded Systems Security разрешает запуск всех исполняемых файлов, извлеченных из доверенного пакета установки. Уровень вложенности, с которого извлекаются файлы, не ограничен.
    
    Если функция выключена, Kaspersky Embedded Systems Security разрешает запуск только тех файлов, которые созданы или изменены первичным пакетом установки напрямую.
    
    По умолчанию функция выключена.
  5. Выберите критерий, на основе которого исполняемый файл или пакет установки будет считаться доверенным: Данные сертификата или SHA256-хеш.
  6. Нажмите на кнопку ОК.
  Исполняемый файл или пакет установки отобразится в списке.
- Несколько по хешу
  1. В контекстном меню кнопки Добавить выберите пункт Добавить несколько по хешу.
  2. В открывшемся окне выберите любое количество файлов или пакетов установки.
  3. Нажмите на кнопку Открыть.
  Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
- С помощью импорта из файла
  1. Нажмите на кнопку Импортировать.
  2. В открывшемся окне выберите файл формата .TXT с данными об исполняемых файлах и пакетах установки.
    Файл для импорта данных об исполняемых файлах и пакетах установки должен удовлетворять следующим условиям:
    
    иметь расширение .TXT;
    в каждой строке файла размещены данные для одного исполняемого файла или пакета установки в одном из следующих форматов:
    <имя файла>:<хеш SHA256>;
    <хеш SHA256>*<имя файла>.
  3. Нажмите на кнопку Открыть.
  Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
Если вы создаете доверенный пакет установки на основе исполняемого файла и в параметрах Доверенной зоны на основе того же исполняемого файла вы добавили процесс и сделали его доверенным для задачи Контроль запуска программ, параметры Доверенной зоны имеют больший приоритет. Kaspersky Embedded Systems Security запрещает запуск этого исполняемого файла, но считает доверенным процесс этого исполняемого файла.
Если необходимо, измените добавленные исполняемые файлы и пакеты установки с помощью кнопки Изменить.
Если необходимо, удалите добавленные исполняемые файлы и пакеты установки с помощью кнопки Удалить. Запуск распакованных исполняемых файлов при этом будет разрешен.
Для блокировки запуска распакованных исполняемых файлов необходимо удалить Kaspersky Embedded Systems Security с защищаемого устройства или создать для распакованных файлов запрещающие правила контроля запуска программ.
Нажмите на кнопку OК.

Как настроить Контроль пакетов установки с помощью Консоли Kaspersky Embedded Systems Security

В дереве Консоли приложения выберите раздел Контроль компьютера → Контроль запуска программ.
В панели результатов перейдите по ссылке Свойства.
Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Контроль пакетов установки.
Включите функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.
Вы можете включить функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки, если на вкладке Общие включена функция Использовать правила для исполняемых файлов.
Если необходимо, выключите функцию Всегда разрешать распространение приложений с помощью установщика Windows.
Выключение этой функции может привести к проблемам при обновлении файлов операционной системы, а также к блокированию запуска файлов, извлеченных из пакета установки.
Если необходимо, включите функцию Всегда разрешать распространение приложений через SCCM с помощью фоновой интеллектуальной службы передачи.
Kaspersky Embedded Systems Security контролирует цикл распространения программного обеспечения на защищаемом устройстве: от доставки пакета до установки или обновления. Приложение не контролирует процессы, если какой-то из этапов распространения был выполнен до установки Kaspersky Embedded Systems Security на защищаемое устройство.
Добавьте исполняемые файлы и пакеты установки, запуск которых будет разрешен:
- Один вручную
  1. В контекстном меню кнопки Добавить выберите пункт Добавить один вручную.
  2. В открывшемся окне нажмите на кнопку Обзор.
  3. Выберите исполняемый файл или пакет установки.
    Блок Критерий доверенности автоматически заполнится данными о выбранном файле.
  4. Если необходимо, включите функцию Присвоить признак доверенного пакета установки дочерним исполняемым файлам.
  5. Выберите критерий, на основе которого исполняемый файл или пакет установки будет считаться доверенным: Данные сертификата или SHA256-хеш.
  6. Нажмите на кнопку ОК.
  Исполняемый файл или пакет установки отобразится в списке.
- Несколько по хешу
  1. В контекстном меню кнопки Добавить выберите пункт Добавить несколько по хешу.
  2. В открывшемся окне выберите любое количество файлов или пакетов установки.
  3. Нажмите на кнопку Открыть.
  Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
- С помощью импорта из файла
  1. Нажмите на кнопку Импортировать.
  2. В открывшемся окне выберите файл формата .TXT с данными об исполняемых файлах и пакетах установки.
  3. Нажмите на кнопку Открыть.
  Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
Если вы создаете доверенный пакет установки на основе исполняемого файла и в параметрах Доверенной зоны на основе того же исполняемого файла вы добавили процесс и сделали его доверенным для задачи Контроль запуска программ, параметры Доверенной зоны имеют больший приоритет. Kaspersky Embedded Systems Security запрещает запуск этого исполняемого файла, но считает доверенным процесс этого исполняемого файла.
Если необходимо, измените добавленные исполняемые файлы и пакеты установки с помощью кнопки Изменить.
Если необходимо, удалите добавленные исполняемые файлы и пакеты установки с помощью кнопки Удалить. Запуск распакованных исполняемых файлов при этом будет разрешен.
Для блокировки запуска распакованных исполняемых файлов необходимо удалить Kaspersky Embedded Systems Security с защищаемого устройства или создать для распакованных файлов запрещающие правила контроля запуска программ.
Нажмите на кнопку OК.

Как настроить Контроль пакетов установки с помощью Web Console

Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
1. В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
2. Нажмите на название политики Kaspersky Embedded Systems Security.
  Откроется окно свойств политики.
3. Выберите вкладку Параметры приложения.
4. Выберите раздел Контроль активности на компьютерах.
5. В блоке Контроль запуска программ нажмите на кнопку Настроить.
  Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Контроль пакетов установки.
Включите функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.
Вы можете включить функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки, если на вкладке Общие включена функция Использовать правила для исполняемых файлов.
Если необходимо, выключите функцию Всегда разрешать распространение приложений с помощью установщика Windows.
Выключение этой функции может привести к проблемам при обновлении файлов операционной системы, а также к блокированию запуска файлов, извлеченных из пакета установки.
Если необходимо, включите функцию Всегда разрешать распространение приложений через SCCM с помощью фоновой интеллектуальной службы передачи.
Kaspersky Embedded Systems Security контролирует цикл распространения программного обеспечения на защищаемом устройстве: от доставки пакета до установки или обновления. Приложение не контролирует процессы, если какой-то из этапов распространения был выполнен до установки Kaspersky Embedded Systems Security на защищаемое устройство.
Добавьте исполняемые файлы и пакеты установки, запуск которых будет разрешен:
- Вручную
  1. Нажмите на кнопку Добавить.
  2. В блоке Критерий доверенности выберите критерий, на основе которого исполняемый файл или пакет установки будет считаться доверенным: Использовать цифровой сертификат или Использовать SHA256-хеш.
  3. Если вы выбрали Использовать цифровой сертификат введите заголовок и отпечаток сертификата, которым подписан исполняемый файл или пакет установки, а также название исполняемого файла или пакета установки.
  4. Если вы выбрали Использовать SHA256-хеш, с помощью кнопки Обзор выберите исполняемый файл или пакет установки.
  5. Если необходимо, включите функцию Присвоить признак доверенного пакета установки дочерним исполняемым файлам.
  6. Нажмите на кнопку ОК.
  Исполняемый файл или пакет установки отобразится в списке.
- С помощью импорта из файла
  1. Нажмите на кнопку Импортировать.
  2. В открывшемся окне выберите файл формата .TXT с данными об исполняемых файлах и пакетах установки.
  3. Нажмите на кнопку Открыть.
  Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
Если вы создаете доверенный пакет установки на основе исполняемого файла и в параметрах Доверенной зоны на основе того же исполняемого файла вы добавили процесс и сделали его доверенным для задачи Контроль запуска программ, параметры Доверенной зоны имеют больший приоритет. Kaspersky Embedded Systems Security запрещает запуск этого исполняемого файла, но считает доверенным процесс этого исполняемого файла.
Если необходимо, измените добавленные исполняемые файлы и пакеты установки с помощью кнопки Изменить.
Если необходимо, удалите добавленные исполняемые файлы и пакеты установки с помощью кнопки Удалить. Запуск распакованных исполняемых файлов при этом будет разрешен.
Для блокировки запуска распакованных исполняемых файлов необходимо удалить Kaspersky Embedded Systems Security с защищаемого устройства или создать для распакованных файлов запрещающие правила контроля запуска программ.
Нажмите на кнопку OK.
В окне Контроль запуска программ нажмите на кнопку OK.

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!