О правилах контроля запуска программ

Как работают правила контроля запуска программ

Работа правил контроля запуска программ основана на следующих составляющих:

• Тип правила.

  Правила контроля запуска программ могут разрешать или запрещать запуск приложений. Соответственно, они называются разрешающими или запрещающими.

• Область применения правила.

  Правила контроля запуска программ могут применяться к исполняемым файлам, скриптам и пакетам MSI.

• Условия срабатывания правила.

  Правила контроля запуска программ регулируют запуск файлов, удовлетворяющих хотя бы одному из условий срабатывания, указанных в параметрах правила. Например, исполняемые файлы подписаны указанным цифровым сертификатом, обладают указанным хешем SHA256, расположены по указанному пути, соответствуют указанным аргументам командной строки. Требуется добавить хотя бы одно условие срабатывания правила. В противном случае правило контроля запуска программ не будет добавлено.

• Исключения из правила.

  Вы можете задать исключения для правила контроля запуска программ, которые могут быть основаны на тех же критериях, что и условия срабатывания правила. Исключения из правила контроля запуска программ могут понадобиться для определенных разрешающих правил: например, если требуется разрешить пользователям запуск приложений по пути C:\Windows, но при этом запретить запуск файла Regedit.exe.

• Пользователь или группа пользователей.

  Правила контроля запуска программ контролируют запуск указанных программ указанными пользователями и/или группами пользователей.

При создании правил контроля запуска программ рекомендуем убедиться, что новые правила разрешают запуск приложений операционной системы.

Управление правилами контроля запуска программ

Вы можете выполнять следующие действия с правилами контроля запуска программ:

• Добавлять вручную.
• Формировать и добавлять правила автоматически.
• Удалять.
• Импортировать и экспортировать.
• Фильтровать список правил.