Контроль запуска программ

Компонент Контроль запуска программ Kaspersky Embedded Systems Security позволяет защитить устройство от несанкционированного запуска приложений. Контроль запуска программ работает по принципу запрета по умолчанию: все приложения, не указанные в качестве разрешенных в параметрах компонента, автоматически блокируются. Вы можете разрешить запуск приложений, создав для них разрешающие правила компонента.

Если правила Контроля запуска программ сформированы максимально полно, Kaspersky Embedded Systems Security запрещает запуск всех новых, не проверенных администратором локальной сети организации приложений, но обеспечивает работоспособность операционной системы и проверенных приложений, которые нужны пользователям для выполнения должностных обязанностей. Вы можете получать информацию о приложениях, установленных на защищаемых устройствах, с помощью задачи Формирование правил контроля запуска программ.

Если компонент Контроль запуска программ включен, Kaspersky Embedded Systems Security перехватывает каждое событие операционной системы о запросе на создание процесса, возникающее при запуске исполняемого файла на защищаемом устройстве. Далее приложение собирает информацию о запускаемом исполняемом файле, скрипте или пакете MSI и сопоставляет ее с условиями срабатывания правил Контроля запуска программ. Если все условия хотя бы одного разрешающего правила выполнены, Kaspersky Embedded Systems Security разрешает запуск приложения. В случае, если запускаемое приложение не подходит под условия разрешающих правил, или сработало запрещающее правило, Kaspersky Embedded Systems Security блокирует запуск приложения путем отмены создания процесса.

Все попытки запуска приложений фиксируются в журнале работы компонента.

Компонент Контроль запуска программ может работать в одном из двух режимов:

• Блокировать. Kaspersky Embedded Systems Security контролирует запуск приложений с помощью правил контроля запуска программ. Область применения правил контроля запуска программ указана в общих настройках компонента Контроль запуска программ. Если приложение удовлетворяет правилам контроля запуска программ, но ни одно из этих правил не соответствует области применения правил контроля запуска программ, то запуск таких приложений будет запрещен.

  Запуск приложений, которые не подпадают под действие правил контроля запуска программ, запрещен.

  Компонент Контроль запуска программ нельзя запустить в активном режиме, если не создано ни одно правило контроля запуска программ или если для одного защищаемого устройства создано более 65535 правил контроля запуска программ.

• Информировать. Kaspersky Embedded Systems Security разрешает запуск всех приложений. При этом выполняется только запись информации обо всех запусках приложений, правилах, под действие которых подпадают запущенные приложения, и действиях, которые были бы выполнены, если бы задача выполнялась в режиме Блокировать. Этот режим установлен по умолчанию.

При создании правил контроля запуска программ рекомендуем убедиться, что они разрешают запуск приложений операционной системы.

Kaspersky Embedded Systems Security также перехватывает процессы, запущенные в рамках подсистемы Windows для Linux (за исключением скриптов, запущенных из оболочки UNIX™, или командных интерпретаторов). Для данных целей компонент Контроль запуска программ применяет действия, указанные в текущих настройках. Задача Формирование правил контроля запуска программ фиксирует запуск приложений и создает соответствующие правила для приложений, работающих в рамках Windows Subsystem для Linux.