Контроль запуска программ

Во время выполнения задачи Контроль запуска программ Kaspersky Embedded Systems Security проверяет попытки пользователей запускать различные приложения и разрешает или запрещает запуск этих приложений. Задача Контроль запуска программ работает по принципу запрета по умолчанию: все приложения, не указанные в качестве разрешенных в параметрах задачи, автоматически блокируются.

Вы можете разрешить запуск приложений, создав для них разрешающие правила контроля запуска программ.

Все попытки запуска приложений фиксируются в журнале выполнения задач.

Задача Контроль запуска программ может выполняться в одном из двух режимов:

• Блокировать. Kaspersky Embedded Systems Security контролирует запуск приложений с помощью правил контроля запуска программ. Область применения правил контроля запуска программ указана в общих настройках задачи Контроль запуска программ. Если приложение удовлетворяет правилам контроля запуска программ, но ни одно из этих правил не соответствует области применения правил контроля запуска программ, то запуск таких приложений будет запрещен.

  Запуск приложений, которые не подпадают под действие правил контроля запуска программ, запрещен.

  Задачу Контроль запуска программ нельзя запустить в активном режиме, если не создано ни одно правило контроля запуска программ или если для одного защищаемого устройства создано более 65535 правил контроля запуска программ.

• Информировать. Kaspersky Embedded Systems Security разрешает запуск всех приложений. При этом выполняется только запись информации обо всех запусках приложений, правилах, под действие которых подпадают запущенные приложения, и действиях, которые были бы выполнены, если бы задача выполнялась в режиме Блокировать. Этот режим установлен по умолчанию.

При создании правил контроля запуска программ рекомендуем убедиться, что они разрешают запуск приложений операционной системы.

Kaspersky Embedded Systems Security также перехватывает процессы, запущенные в рамках подсистемы Windows для Linux (за исключением скриптов, запущенных из оболочки UNIX™, или командных интерпретаторов). Для данных целей задача Контроль запуска программ применяет действия, указанные в текущих настройках. Задача Формирование правил контроля запуска программ фиксирует запуск приложений и создает соответствующие правила для приложений, работающих в рамках Windows Subsystem для Linux.