Формирование списка доверенных приложений

Список доверенных приложений – это список приложений, у которых Kaspersky Embedded Systems Security не контролирует файловую и сетевую активности (в том числе и вредоносную), а также обращения этих приложений к системному реестру. По умолчанию Kaspersky Embedded Systems Security контролирует объекты, открываемые, запускаемые или сохраняемые любым программным процессом, а также контролирует активность всех приложений и создаваемый ими сетевой трафик. После добавления приложения в список доверенных приложений Kaspersky Embedded Systems Security перестает контролировать активность приложения.

Отличие исключений из проверки от доверенных приложений заключается в том, что для исключений Kaspersky Embedded Systems Security не проверяет файлы, а для доверенных приложений инициируемые процессы. То есть, если доверенное приложение создаст вредоносный файл в папке, которая не включена в исключения, Kaspersky Embedded Systems Security обнаружит этот файл и устранит угрозу. Если папка добавлена в исключения, Kaspersky Embedded Systems Security пропустит этот файл.

Например, если вы считаете объекты, используемые приложением Microsoft Windows Блокнот, безопасными, то есть доверяете этому приложению, вам следует добавить приложение Microsoft Windows Блокнот в список доверенных приложений, чтобы не контролировать объекты, используемые этим приложением. Это позволит увеличить производительность компьютера, что особенно важно при использовании серверных приложений.

Кроме того, некоторые действия, которые Kaspersky Embedded Systems Security классифицирует как подозрительные, могут быть безопасны в рамках функциональности ряда приложений. Например, перехват текста, который вы вводите с клавиатуры, является штатным действием приложения автоматического переключения раскладок клавиатуры (например, Punto Switcher). Чтобы учесть специфику таких приложений и отключить контроль их активности, рекомендуется добавить их в список доверенных приложений.

Доверенные приложения позволяют избежать проблемы совместимости Kaspersky Embedded Systems Security с другими приложениями (например, проблемы двойной проверки сетевого трафика стороннего компьютера Kaspersky Embedded Systems Security и другого антивирусного приложения).

В то же время исполняемый файл и процесс доверенного приложения по-прежнему проверяются на наличие в них вирусов и других приложений, представляющих угрозу. Для полного исключения приложения из проверки Kaspersky Embedded Systems Security следует пользоваться исключениями из проверки.

Kaspersky Embedded Systems Security не поддерживает работу со списком доверенных приложений, содержащим более 5000 объектов.

Как добавить приложение в список доверенных в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Дополнительные возможности.
В блоке Доверенная зона нажмите на кнопку Настройка.
В открывшемся окне выберите закладку Доверенные приложения.
Откроется окно со списком доверенных приложений.
Установите флажок Не проверять файловые операции резервного копирования, если вы хотите пропустить проверку операций чтения файлов, которые выполняются средствами резервного копирования, установленными на защищаемом устройстве.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список доверенных приложений для всех компьютеров организации. Списки доверенных приложений родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Доверенные приложения родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление доверенных приложений родительской политики невозможно
Установите флажок Разрешать редактирование локальных доверенных приложений, если вы хотите чтобы у пользователя была возможность создать локальный список доверенных приложений. Таким образом, кроме общего списка доверенных приложений, сформированного в политике, пользователь может создавать собственный локальный список доверенных приложений. Администратор с помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список доверенных приложений, сформированный в политике. Также, если флажок снят, Kaspersky Embedded Systems Security скрывает для просмотра общий список доверенных приложений в Консоли приложения.
Установите флажок Не проверять файловую активность указанных процессов, чтобы пропустить проверку файловых операций для доверенных процессов.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать доверенные приложения в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно доверенное приложение.
- Новое исключение. Kaspersky Embedded Systems Security добавляет новое доверенное приложение в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового доверенного приложения в отдельную категорию выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Embedded Systems Security вы можете добавить приложения из списка предустановленных доверенных приложений.
В открывшемся окне установите флажок Использовать полный путь для определения доверенности процессов и введите путь к файлу для определения, является ли процесс доверенным.
Kaspersky Embedded Systems Security поддерживает переменные среды и символы * и ? для ввода маски.

Kaspersky Embedded Systems Security не поддерживает переменную среды %userprofile% при формировании списка доверенных приложений через консоль Kaspersky Security Center. Чтобы применить запись ко всем учетным записям, вы можете использовать символ * (например, C:\Users\*\Documents\File.exe). При добавлении новой переменной среды нужно перезапустить приложение.
Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
Нажмите на кнопку OK.
Новое доверенное приложение будет добавлено в список. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка напротив объекта.
Сохраните внесенные изменения.

Как добавить приложение в список доверенных в Web Console

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
Нажмите на название политики Kaspersky Embedded Systems Security.
Откроется окно свойств политики.
Выберите закладку Параметры приложения.
Перейдите в раздел Дополнительные возможности → Доверенная зона и нажмите на кнопку Настроить.
В открывшемся окне перейдите на закладку Доверенные приложения.
Установите флажок Не проверять файловые операции резервного копирования, если вы хотите пропустить проверку операций чтения файлов, которые выполняются средствами резервного копирования, установленными на защищаемом устройстве.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список доверенных приложений для всех компьютеров организации. Списки доверенных приложений родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Доверенные приложения родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление доверенных приложений родительской политики невозможно
Установите флажок Разрешать редактирование локальных доверенных приложений, если вы хотите чтобы у пользователя была возможность создать локальный список доверенных приложений. Таким образом, кроме общего списка доверенных приложений, сформированного в политике, пользователь может создавать собственный локальный список доверенных приложений. Администратор с помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список доверенных приложений, сформированный в политике. Также, если флажок снят, Kaspersky Embedded Systems Security скрывает для просмотра общий список доверенных приложений в Консоли приложения.
Установите флажок Не проверять файловую активность указанных процессов, чтобы пропустить проверку файловых операций для доверенных процессов.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать доверенные приложения в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно доверенное приложение.
- Новое исключение. Kaspersky Embedded Systems Security добавляет новое доверенное приложение в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового доверенного приложения в отдельную категорию, выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Embedded Systems Security вы можете добавить приложения из списка предустановленных доверенных приложений.
В открывшемся окне установите флажок Использовать полный путь для определения доверенности процессов и введите путь к файлу для определения, является ли процесс доверенным.
Kaspersky Embedded Systems Security поддерживает переменные среды и символы * и ? для ввода маски.

Kaspersky Embedded Systems Security не поддерживает переменную среды %userprofile% при формировании списка доверенных приложений через консоль Kaspersky Security Center. Чтобы применить запись ко всем учетным записям, вы можете использовать символ * (например, C:\Users\*\Documents\File.exe). При добавлении новой переменной среды нужно перезапустить приложение.
Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
Нажмите на кнопку ОК.
Новое доверенное приложение будет добавлено в список. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка в графе Действие.
Сохраните внесенные изменения.

Как добавить приложение в список доверенных в Консоли приложения

В дереве Консоли приложения выберите узел Kaspersky Embedded Systems Security и в контекстном меню узла выберите пункт Доверенная зона.
Откроется окно Настроить доверенную зону.
В секции Исключения нажмите на кнопку Настройка напротив блока Доверенные приложения.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать доверенные приложения в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно доверенное приложение.
- Новое исключение. Kaspersky Embedded Systems Security добавляет новое доверенное приложение в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового доверенного приложения в отдельную категорию выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Embedded Systems Security вы можете добавить приложения из списка предустановленных доверенных приложений.
Выберите файл из списка или введите путь к исполняемому файлу доверенного приложения.
Kaspersky Embedded Systems Security поддерживает переменные среды и символы * и ? для ввода маски.

Kaspersky Embedded Systems Security поддерживает переменные среды. При этом Kaspersky Embedded Systems Security конвертирует путь в локальном интерфейсе приложения. То есть, если вы ввели путь к файлу %userprofile%\Documents\File.exe, в локальном интерфейсе приложения для пользователя Fred123 будет добавлена запись C:\Users\Fred123\Documents\File.exe. Соответственно, Kaspersky Embedded Systems Security игнорирует доверенное приложение File.exe для других пользователей. Чтобы применить запись ко всем учетным записям, вы можете использовать символ * (например, C:\Users\*\Documents\File.exe).

При добавлении новой переменной среды нужно перезапустить приложение.
Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
Нажмите на кнопку OK.
Новое доверенное приложение будет добавлено в список. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка напротив названия объекта.
Сохраните внесенные изменения.

Параметры доверенного приложения

Параметр

Описание

Использовать полный путь для определения доверенности процесса

Kaspersky Embedded Systems Security использует полный путь к файлу для определения, является ли процесс доверенным.

Использовать хеш файла для определения доверенности процессов

Kaspersky Embedded Systems Security использует хеш выбранного файла для определения, является ли процесс доверенным. Если флажок не установлен, хеш файла не учитывается при определении статуса доверенности процесса.

Использование правила

Вы можете настроить перечень компонентов Kaspersky Embedded Systems Security, которые не будут контролировать активность доверенного приложения:

Постоянная защита файлов. Если функция включена, Kaspersky Embedded Systems Security исключает из проверки все файлы, открываемые с помощью доверенного приложения. По умолчанию функция включена.
Мониторинг доступа к реестру. Если функция включена, Kaspersky Embedded Systems Security не контролирует изменения ключей реестра из области мониторинга компонента Контроль целостности системы, выполняемые доверенным приложением. По умолчанию функция выключена.
Анализ поведения и Защита от эксплойтов. Если функция включена, Kaspersky Embedded Systems Security не контролирует файловую и сетевую активности доверенного приложения в операционной системе с помощью компонентов Анализ поведения и Защита от эксплойтов. По умолчанию функция выключена.
Взаимодействие с компонентом AMSI-защита. Если функция включена, Kaspersky Embedded Systems Security не контролирует запросы доверенного приложения к компоненту AMSI-защита. По умолчанию функция выключена.
Мониторинг файловых операций. Если функция включена, Kaspersky Embedded Systems Security не контролирует изменения в файлах из области мониторинга компонента Контроль целостности системы, выполняемые доверенным приложением. По умолчанию функция выключена.
Контроль запуска программ. Если функция включена, Kaspersky Embedded Systems Security не контролирует запуск доверенного приложения с помощью компонента Контроль запуска программ. По умолчанию функция выключена.

Для предустановленных доверенных приложений по умолчанию включены все функции, кроме Контроль запуска программ.

Разрешить взаимодействие с интерфейсом приложения

Kaspersky Embedded Systems Security блокирует все попытки управления службами приложения с удаленного компьютера. Если флажок установлен, то приложению удаленного доступа к компьютеру разрешено управлять параметрами Kaspersky Embedded Systems Security через интерфейс Kaspersky Embedded Systems Security.

Не контролировать активность дочерних приложений

Kaspersky Embedded Systems Security не контролирует файловую и сетевую активности приложений, которые запускает приложение. Вы можете применить исключение рекурсивно. В таком случае приложение не контролирует активность всей цепочки дочерних приложений.

Не наследовать ограничения родительского процесса (приложения)

Kaspersky Embedded Systems Security не применяет ограничения к процессу, которые настроены для родительского процесса. Родительский процесс запускает приложение, для которой настроены права приложения и сетевые правила приложения.

Не проверять память процесса

Kaspersky Embedded Systems Security не проверяет память процесса.

Назад Выбор типов обнаруживаемых объектов

Создание локальной доверенной зоны Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт