Настройка Контроля пакетов установки
- Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
- В дереве Консоли администрирования Kaspersky Security Center разверните узел Управляемые устройства.
- Выберите группу администрирования, для которой вы хотите настроить задачу.
- Выберите вкладку Политики.
- Откройте окно свойств политики двойным щелчком мыши на имени политики, которую вы хотите настроить.
- В открывшемся окне свойств политики перейдите в раздел Контроль активности на компьютерах.
- В блоке Контроль запуска программ нажмите на кнопку Настройка.
Откроется окно Контроль запуска программ на вкладке Общие.
- Выберите вкладку Контроль пакетов установки.
- Включите функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.
Функция автоматически создает исключения для всех файлов, запущенных с помощью указанных в списке исполняемых файлов и пакетов установки.
Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает запуск исполняемых файлов с помощью доверенных пакетов установки, добавленных в список.
Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes не применяет указанные в списке исключения.
По умолчанию функция выключена.
Вы можете включить функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки, если на вкладке Общие включена функция Использовать правила для исполняемых файлов.
- Если необходимо, выключите функцию Всегда разрешать распространение приложений с помощью установщика Windows.
Функцию нельзя включить, если выключена функция Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.
Функция автоматически создает исключения для всех файлов, запущенных с помощью установщика Windows.
Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает запуск файлов, установленных с помощью установщика Windows.
По умолчанию функция включена.
Выключение этой функции может привести к проблемам при обновлении файлов операционной системы, а также к блокированию запуска файлов, извлеченных из пакета установки.
- Если необходимо, включите функцию Всегда разрешать распространение приложений через SCCM с помощью фоновой интеллектуальной службы передачи.
Функция разрешает распространение программного обеспечения с помощью решения System Center Configuration Manager.
Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает развертывание Microsoft Windows с использованием System Center Configuration Manager. Приложение разрешает распространение программного обеспечения только с помощью службы фоновой интеллектуальной передачи данных (Background Intelligent Transfer Service).
Приложение контролирует запуск исполняемых файлов с расширениями .EXE и .MSI.
По умолчанию функция выключена.
Kaspersky Industrial CyberSecurity for Nodes контролирует цикл распространения программного обеспечения на защищаемом устройстве: от доставки пакета до установки или обновления. Приложение не контролирует процессы, если какой-то из этапов распространения был выполнен до установки Kaspersky Industrial CyberSecurity for Nodes на защищаемое устройство.
- Добавьте исполняемые файлы и пакеты установки, запуск которых будет разрешен:
- Один вручную
- В контекстном меню кнопки Добавить выберите пункт Добавить один вручную.
- В открывшемся окне нажмите на кнопку Обзор.
- Выберите исполняемый файл или пакет установки.
Блок Критерий доверенности автоматически заполнится данными о выбранном файле.
- Если необходимо, включите функцию Присвоить признак доверенного пакета установки дочерним исполняемым файлам.
Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает запуск всех исполняемых файлов, извлеченных из доверенного пакета установки. Уровень вложенности, с которого извлекаются файлы, не ограничен.
Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes разрешает запуск только тех файлов, которые созданы или изменены первичным пакетом установки напрямую.
По умолчанию функция выключена.
- Выберите критерий, на основе которого исполняемый файл или пакет установки будет считаться доверенным: Данные сертификата или SHA256-хеш.
- Нажмите на кнопку ОК.
Исполняемый файл или пакет установки отобразится в списке.
- Несколько по хешу
- В контекстном меню кнопки Добавить выберите пункт Добавить несколько по хешу.
- В открывшемся окне выберите любое количество файлов или пакетов установки.
- Нажмите на кнопку Открыть.
Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
- С помощью импорта из файла
- Нажмите на кнопку Импортировать.
- В открывшемся окне выберите файл формата .TXT с данными об исполняемых файлах и пакетах установки.
Файл для импорта данных об исполняемых файлах и пакетах установки должен удовлетворять следующим условиям:
- иметь расширение .TXT;
- в каждой строке файла размещены данные для одного исполняемого файла или пакета установки в одном из следующих форматов:
- <имя файла>:<хеш SHA256>;
- <хеш SHA256>*<имя файла>.
- Нажмите на кнопку Открыть.
Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
Если вы создаете доверенный пакет установки на основе исполняемого файла и в параметрах Доверенной зоны на основе того же исполняемого файла вы добавили процесс и сделали его доверенным для задачи Контроль запуска программ, параметры Доверенной зоны имеют больший приоритет. Kaspersky Industrial CyberSecurity for Nodes запрещает запуск этого исполняемого файла, но считает доверенным процесс этого исполняемого файла.
- Один вручную
- Если необходимо, измените добавленные исполняемые файлы и пакеты установки с помощью кнопки Изменить.
- Если необходимо, удалите добавленные исполняемые файлы и пакеты установки с помощью кнопки Удалить. Запуск распакованных исполняемых файлов при этом будет разрешен.
Для блокировки запуска распакованных исполняемых файлов необходимо удалить Kaspersky Industrial CyberSecurity for Nodes с защищаемого устройства или создать для распакованных файлов запрещающие правила контроля запуска программ.
- Нажмите на кнопку OК.
- В дереве Консоли приложения выберите раздел Контроль компьютера → Контроль запуска программ.
- В панели результатов перейдите по ссылке Свойства.
Откроется окно Контроль запуска программ на вкладке Общие.
- Выберите вкладку Контроль пакетов установки.
- Включите функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.
Вы можете включить функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки, если на вкладке Общие включена функция Использовать правила для исполняемых файлов.
- Если необходимо, выключите функцию Всегда разрешать распространение приложений с помощью установщика Windows.
Выключение этой функции может привести к проблемам при обновлении файлов операционной системы, а также к блокированию запуска файлов, извлеченных из пакета установки.
- Если необходимо, включите функцию Всегда разрешать распространение приложений через SCCM с помощью фоновой интеллектуальной службы передачи.
Kaspersky Industrial CyberSecurity for Nodes контролирует цикл распространения программного обеспечения на защищаемом устройстве: от доставки пакета до установки или обновления. Приложение не контролирует процессы, если какой-то из этапов распространения был выполнен до установки Kaspersky Industrial CyberSecurity for Nodes на защищаемое устройство.
- Добавьте исполняемые файлы и пакеты установки, запуск которых будет разрешен:
- Один вручную
- В контекстном меню кнопки Добавить выберите пункт Добавить один вручную.
- В открывшемся окне нажмите на кнопку Обзор.
- Выберите исполняемый файл или пакет установки.
Блок Критерий доверенности автоматически заполнится данными о выбранном файле.
- Если необходимо, включите функцию Присвоить признак доверенного пакета установки дочерним исполняемым файлам.
- Выберите критерий, на основе которого исполняемый файл или пакет установки будет считаться доверенным: Данные сертификата или SHA256-хеш.
- Нажмите на кнопку ОК.
Исполняемый файл или пакет установки отобразится в списке.
- Несколько по хешу
- В контекстном меню кнопки Добавить выберите пункт Добавить несколько по хешу.
- В открывшемся окне выберите любое количество файлов или пакетов установки.
- Нажмите на кнопку Открыть.
Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
- С помощью импорта из файла
- Нажмите на кнопку Импортировать.
- В открывшемся окне выберите файл формата .TXT с данными об исполняемых файлах и пакетах установки.
- Нажмите на кнопку Открыть.
Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
Если вы создаете доверенный пакет установки на основе исполняемого файла и в параметрах Доверенной зоны на основе того же исполняемого файла вы добавили процесс и сделали его доверенным для задачи Контроль запуска программ, параметры Доверенной зоны имеют больший приоритет. Kaspersky Industrial CyberSecurity for Nodes запрещает запуск этого исполняемого файла, но считает доверенным процесс этого исполняемого файла.
- Один вручную
- Если необходимо, измените добавленные исполняемые файлы и пакеты установки с помощью кнопки Изменить.
- Если необходимо, удалите добавленные исполняемые файлы и пакеты установки с помощью кнопки Удалить. Запуск распакованных исполняемых файлов при этом будет разрешен.
Для блокировки запуска распакованных исполняемых файлов необходимо удалить Kaspersky Industrial CyberSecurity for Nodes с защищаемого устройства или создать для распакованных файлов запрещающие правила контроля запуска программ.
- Нажмите на кнопку OК.
Как настроить Контроль пакетов установки с помощью Web Console
- Перейдите к параметрам Контроля запуска программ в политике, которую вы хотите настроить.
- В главном окне Web Console выберите Активы (Устройства) → Политики и профили политик.
- Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
- Выберите вкладку Параметры приложения.
- Выберите раздел Контроль активности на компьютерах.
- В блоке Контроль запуска программ нажмите на кнопку Настроить.
Откроется окно Контроль запуска программ на вкладке Общие.
- Выберите вкладку Контроль пакетов установки.
- Включите функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки.
Вы можете включить функцию Автоматически разрешать распространение с помощью указанных приложений и пакетов установки, если на вкладке Общие включена функция Использовать правила для исполняемых файлов.
- Если необходимо, выключите функцию Всегда разрешать распространение приложений с помощью установщика Windows.
Выключение этой функции может привести к проблемам при обновлении файлов операционной системы, а также к блокированию запуска файлов, извлеченных из пакета установки.
- Если необходимо, включите функцию Всегда разрешать распространение приложений через SCCM с помощью фоновой интеллектуальной службы передачи.
Kaspersky Industrial CyberSecurity for Nodes контролирует цикл распространения программного обеспечения на защищаемом устройстве: от доставки пакета до установки или обновления. Приложение не контролирует процессы, если какой-то из этапов распространения был выполнен до установки Kaspersky Industrial CyberSecurity for Nodes на защищаемое устройство.
- Добавьте исполняемые файлы и пакеты установки, запуск которых будет разрешен:
- Вручную
- Нажмите на кнопку Добавить.
- В блоке Критерий доверенности выберите критерий, на основе которого исполняемый файл или пакет установки будет считаться доверенным: Использовать цифровой сертификат или Использовать SHA256-хеш.
- Если вы выбрали Использовать цифровой сертификат введите заголовок и отпечаток сертификата, которым подписан исполняемый файл или пакет установки, а также название исполняемого файла или пакета установки.
- Если вы выбрали Использовать SHA256-хеш, с помощью кнопки Обзор выберите исполняемый файл или пакет установки.
- Если необходимо, включите функцию Присвоить признак доверенного пакета установки дочерним исполняемым файлам.
- Нажмите на кнопку ОК.
Исполняемый файл или пакет установки отобразится в списке.
- С помощью импорта из файла
- Нажмите на кнопку Импортировать.
- В открывшемся окне выберите файл формата .TXT с данными об исполняемых файлах и пакетах установки.
- Нажмите на кнопку Открыть.
Исполняемые файлы и пакеты установки отобразятся в списке. В их свойствах будет указано значение SHA256-хеша.
Если вы создаете доверенный пакет установки на основе исполняемого файла и в параметрах Доверенной зоны на основе того же исполняемого файла вы добавили процесс и сделали его доверенным для задачи Контроль запуска программ, параметры Доверенной зоны имеют больший приоритет. Kaspersky Industrial CyberSecurity for Nodes запрещает запуск этого исполняемого файла, но считает доверенным процесс этого исполняемого файла.
- Вручную
- Если необходимо, измените добавленные исполняемые файлы и пакеты установки с помощью кнопки Изменить.
- Если необходимо, удалите добавленные исполняемые файлы и пакеты установки с помощью кнопки Удалить. Запуск распакованных исполняемых файлов при этом будет разрешен.
Для блокировки запуска распакованных исполняемых файлов необходимо удалить Kaspersky Industrial CyberSecurity for Nodes с защищаемого устройства или создать для распакованных файлов запрещающие правила контроля запуска программ.
- Нажмите на кнопку OK.
- В окне Контроль запуска программ нажмите на кнопку OK.
