Формирование разрешающих правил контроля запуска программ на основе событий Kaspersky Security Center

Чтобы сформировать разрешающие правила контроля запуска программ на основе событий Kaspersky Security Center:

1. Откройте окно Правила контроля запуска программ.
2. Нажмите на кнопку Добавить.
3. В контекстном меню кнопки выберите пункт Создать разрешающие правила программ из событий Kaspersky Security Center.
4. Выберите принцип добавления правил к списку уже созданных правил контроля запуска программ:
   • Добавить правила к существующим, если требуется, чтобы импортируемые правила были добавлены в список существующих правил. Правила с одинаковыми параметрами дублируют друг друга.
   • Заменить существующие правила, если вы хотите, чтобы импортируемые правила заменили существующие правила.
   • Объединить правила с существующими, если вы хотите, чтобы импортируемые правила были добавлены в список существующих правил. Правила с дублирующими параметрами не добавляются; если хотя бы один параметр правила уникален, правило добавляется.

   Откроется окно Формирование правил контроля запуска программ.

5. Выберите типы событий, на основе которых программа будет создавать правила контроля запуска программ:
   • Только статистика: запуск программы запрещен.
   • Запуск программы запрещен.
6. Выберите период из раскрывающегося списка Учитывать события, сформированные в течение периода.
7. Если необходимо, в поле Использовать события, сформированные для группы управляемых устройств введите имя или фрагмент имени группы управляемых с помощью Kaspersky Security Center устройств, события для которых будут основой для формирования правил контроля запуска программ.
8. Снимите или установите флажок Приоритизировать использование контрольной суммы при создании правил.

   Если флажок установлен, Kaspersky Embedded Systems Security для Windows использует контрольную сумму файла для формирования правила, когда доступны и контрольная сумма, и сертификат файла.

   Если флажок снят, Kaspersky Embedded Systems Security для Windows использует цифровой сертификат файла для формирования правила, когда доступны и контрольная сумма, и сертификат файла.

9. Нажмите на кнопку Создать правила.
10. Нажмите на кнопку Сохранить в окне Правила контроля запуска программ.

    Список правил в задаче Контроль запуска программ будет дополнен новыми правилами, сформированными на основе системных данных защищаемого устройства, на котором установлена Консоль администрирования Kaspersky Security Center.

    Правила с повторяющимся хешем не добавляются, поскольку все правила в списке должны быть уникальными.