Управление запретом запуска объектов в командной строке

В командной строке вы можете запускать и останавливать применение правил запрета запуска объектов с помощью предустановленной задачи Запрет запуска объектов (ICS EDR) (EDRO_Prevention).

По умолчанию задача Запрет запуска объектов (ICS EDR) не запущена. Вы можете запустить задачу Запрет запуска объектов (ICS EDR), только если включена соответствующая интеграция и добавлено хотя бы одно правило запрета запуска.

Если не включен блокирующий режим перехвата файловых операций, запрет запуска объектов работает в режиме информирования, независимо от установленного режима работы.

Просмотреть список правил запрета запуска объектов от Kaspersky Industrial CyberSecurity Endpoint Detection and Response

kics-control [-T] --get-prevention-state --edro