Добавление условий срабатывания правила контроля запуска программ

Как добавить условия срабатывания правила контроля запуска программ с помощью Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В открывшемся окне свойств политики перейдите в раздел Контроль активности на компьютерах.
В блоке Контроль запуска программ нажмите на кнопку Настройка.
Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Правила.
Выполните одно из следующих действий:
1. Нажмите на кнопку Добавить, если вы добавляете новое правило контроля запуска программ.
2. В списке правил контроля запуска программ выберите то, для которого хотите добавить условия срабатывания, и нажмите на кнопку Изменить.
Откроется окно Контроль запуска программ.
На вкладке Условия в контекстном меню кнопки Добавить выберите условие срабатывания правила контроля запуска программ:
- Информация из файла. В качестве условия срабатывания правила будет использована информация из выбранного файла.
  1. В окне Информация из файла нажмите на кнопку Обзор.
    Откроется стандартное окно Microsoft Windows Открыть файл.
  2. Выберите файл.
  3. Нажмите на кнопку Открыть.
    Данные о выбранном файле отобразятся в окне Информация из файла.
  4. Выберите хотя бы один пункт:
    - Данные сертификата. Если флажок установлен, правило не будет контролировать запуск приложений, подписанных цифровым сертификатом, с указанными данными.
    - Метаданные. Если флажок установлен, правило не будет контролировать запуск приложений с указанными метаданными.
    - Хеш файла. Если флажок установлен, правило не будет контролировать запуск приложений с указанным SHA256-хешом.
    - Путь к файлу. Если флажок установлен, правило не будет контролировать запуск приложений, расположенных по указанному пути.
  5. Если необходимо, в поле Командная строка введите команду для запуска приложения с помощью командной строки. Правило будет контролировать запуск этого приложения. Вы можете использовать символы ? и * для ввода маски.
    Kaspersky Embedded Systems Security не распознает путь, включающий наклонную черту ("/"). Используйте обратную наклонную черту ("\") для ввода пути.
  6. Нажмите на кнопку ОК.
- Тип носителя. Правило будет контролировать запуск приложений со всех подключенных в защищаемому компьютеру съемных дисков.
- KL-категория. Правило будет контролировать запуск приложений, которые относятся к выбранным KL-категориям.
- Доверенные в KSN. Правило будет контролировать запуск приложений, которые являются доверенными в KSN.
- Недоверенные в KSN. Правило будет контролировать запуск приложений, которые являются недоверенными в KSN.
- Доверенные в ОС. Правило будет контролировать запуск приложений, которые являются доверенными в операционной системе.
Добавленное условие отобразится в списке.
Если необходимо, выполните предыдущий пункт инструкции для каждого следующего условия срабатывания правила.
Если необходимо, измените условия срабатывания правила с помощью кнопки Изменить.
Сохраните внесенные изменения.

Как добавить условия срабатывания правила контроля запуска программ с помощью с помощью Консоли Kaspersky Embedded Systems Security

В дереве Консоли приложения выберите раздел Контроль компьютера → Контроль запуска программ.
В панели результатов перейдите по ссылке Свойства.
Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Правила.
Выполните одно из следующих действий:
1. Нажмите на кнопку Добавить, если вы добавляете новое правило контроля запуска программ.
2. В списке правил контроля запуска программ выберите то, для которого хотите добавить условия срабатывания, и нажмите на кнопку Изменить.
Откроется окно Контроль запуска программ.
На вкладке Условия в контекстном меню кнопки Добавить выберите условие срабатывания правила контроля запуска программ:
- Информация из файла. В качестве условия срабатывания правила будет использована информация из выбранного файла.
  1. В окне Информация из файла нажмите на кнопку Обзор.
    Откроется стандартное окно Microsoft Windows Открыть файл.
  2. Выберите файл.
  3. Нажмите на кнопку Открыть.
    Данные о выбранном файле отобразятся в окне Информация из файла.
  4. Выберите хотя бы один пункт:
    - Данные сертификата. Если флажок установлен, правило не будет контролировать запуск приложений, подписанных цифровым сертификатом, с указанными данными.
    - Метаданные. Если флажок установлен, правило не будет контролировать запуск приложений с указанными метаданными.
    - Хеш файла. Если флажок установлен, правило не будет контролировать запуск приложений с указанным SHA256-хешом.
    - Путь к файлу. Если флажок установлен, правило не будет контролировать запуск приложений, расположенных по указанному пути.
  5. Если необходимо, в поле Командная строка введите команду для запуска приложения с помощью командной строки. Правило будет контролировать запуск этого приложения. Вы можете использовать символы ? и * для ввода маски.
    Kaspersky Embedded Systems Security не распознает путь, включающий наклонную черту ("/"). Используйте обратную наклонную черту ("\") для ввода пути.
  6. Нажмите на кнопку ОК.
- Тип носителя. Правило будет контролировать запуск приложений со всех подключенных в защищаемому компьютеру съемных дисков.
- KL-категория. Правило будет контролировать запуск приложений, которые относятся к выбранным KL-категориям.
- Доверенные в KSN. Правило будет контролировать запуск приложений, которые являются доверенными в KSN.
- Недоверенные в KSN. Правило будет контролировать запуск приложений, которые являются недоверенными в KSN.
- Доверенные в ОС. Правило будет контролировать запуск приложений, которые являются доверенными в операционной системе.
Добавленное условие отобразится в списке.
Если необходимо, выполните предыдущий пункт инструкции для каждого следующего условия срабатывания правила.
Если необходимо, измените условия срабатывания правила с помощью кнопки Изменить.
Сохраните внесенные изменения.

Как добавить условия срабатывания правила контроля запуска программ с помощью Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Embedded Systems Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Выберите раздел Контроль активности на компьютерах.
В блоке Контроль запуска программ нажмите на кнопку Настроить.
Откроется окно Контроль запуска программ на вкладке Общие.
Выберите вкладку Правила.
Нажмите на кнопку Добавить.
Откроется окно Настройки правила.
На вкладке Условия нажмите на кнопку Добавить.
Откроется окно Настройки правила.
Выберите условие срабатывания правила контроля запуска программ:
- Информация из файла. В качестве условия срабатывания правила будет использована информация из файла.
  1. В блоке Критерии срабатывания правила укажите значение хотя бы для одного критерия:
    - Цифровой сертификат. Если флажок установлен, правило не будет контролировать запуск приложений, подписанных цифровым сертификатом, с указанными данными.
    - Метаданные. Если флажок установлен, правило не будет контролировать запуск приложений с указанными метаданными.
    - SHA256-хеш. Если флажок установлен, правило не будет контролировать запуск приложений с указанным SHA256-хешом.
    - Путь к файлу. Если флажок установлен, правило не будет контролировать запуск приложений, расположенных по указанному пути.
  2. Нажмите на кнопку OK.
- Из KL-категории. Правило будет контролировать запуск приложений, которые относятся к выбранным KL-категориям.
- Внешний диск. Правило будет контролировать запуск приложений со всех подключенных в защищаемому компьютеру съемных дисков.
- Доверенные в ОС. Правило будет контролировать запуск приложений, которые являются доверенными в операционной системе.
Добавленное условие отобразится в списке.
Если необходимо, выполните пункты 4-5 для каждого следующего условия срабатывания правила.
Если необходимо, измените условия срабатывания правила с помощью кнопки Изменить.
Сохраните внесенные изменения.

Назад Добавление правил контроля запуска программ

Добавление исключений из области действия правила контроля запуска программ Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт