Формирование списка доверенных приложений

05 июня 2026

ID 290184

Список доверенных приложений – это список приложений, у которых Kaspersky Industrial CyberSecurity for Nodes не контролирует файловую и сетевую активности (в том числе и вредоносную), а также обращения этих приложений к системному реестру. По умолчанию Kaspersky Industrial CyberSecurity for Nodes контролирует объекты, открываемые, запускаемые или сохраняемые любым программным процессом, а также контролирует активность всех приложений и создаваемый ими сетевой трафик. После добавления приложения в список доверенных приложений Kaspersky Industrial CyberSecurity for Nodes перестает контролировать активность приложения.

Отличие исключений из проверки от доверенных приложений заключается в том, что для исключений Kaspersky Industrial CyberSecurity for Nodes не проверяет файлы, а для доверенных приложений инициируемые процессы. То есть, если доверенное приложение создаст вредоносный файл в папке, которая не включена в исключения, Kaspersky Industrial CyberSecurity for Nodes обнаружит этот файл и устранит угрозу. Если папка добавлена в исключения, Kaspersky Industrial CyberSecurity for Nodes пропустит этот файл.

Например, если вы считаете объекты, используемые приложением Microsoft Windows Блокнот, безопасными, то есть доверяете этому приложению, вам следует добавить приложение Microsoft Windows Блокнот в список доверенных приложений, чтобы не контролировать объекты, используемые этим приложением. Это позволит увеличить производительность компьютера, что особенно важно при использовании серверных приложений.

Кроме того, некоторые действия, которые Kaspersky Industrial CyberSecurity for Nodes классифицирует как подозрительные, могут быть безопасны в рамках функциональности ряда приложений. Например, перехват текста, который вы вводите с клавиатуры, является штатным действием приложения автоматического переключения раскладок клавиатуры (например, Punto Switcher). Чтобы учесть специфику таких приложений и отключить контроль их активности, рекомендуется добавить их в список доверенных приложений.

Доверенные приложения позволяют избежать проблемы совместимости Kaspersky Industrial CyberSecurity for Nodes с другими приложениями (например, проблемы двойной проверки сетевого трафика стороннего компьютера Kaspersky Industrial CyberSecurity for Nodes и другого антивирусного приложения).

В то же время исполняемый файл и процесс доверенного приложения по-прежнему проверяются на наличие в них вирусов и других приложений, представляющих угрозу. Для полного исключения приложения из проверки Kaspersky Industrial CyberSecurity for Nodes следует пользоваться исключениями из проверки.

Kaspersky Industrial CyberSecurity for Nodes не поддерживает работу со списком доверенных приложений, содержащим более 5000 объектов.

Как добавить приложение в список доверенных в Консоли администрирования Kaspersky Security Center

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
В окне политики выберите Дополнительные возможности.
В блоке Доверенная зона нажмите на кнопку Настройка.
В открывшемся окне выберите закладку Доверенные приложения.
Откроется окно со списком доверенных приложений.
Установите флажок Не проверять файловые операции резервного копирования, если вы хотите пропустить проверку операций чтения файлов, которые выполняются средствами резервного копирования, установленными на защищаемом устройстве.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список доверенных приложений для всех компьютеров организации. Списки доверенных приложений родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Доверенные приложения родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление доверенных приложений родительской политики невозможно
Установите флажок Разрешать редактирование локальных доверенных приложений, если вы хотите чтобы у пользователя была возможность создать локальный список доверенных приложений. Таким образом, кроме общего списка доверенных приложений, сформированного в политике, пользователь может создавать собственный локальный список доверенных приложений. Администратор с помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список доверенных приложений, сформированный в политике. Также, если флажок снят, Kaspersky Industrial CyberSecurity for Nodes скрывает для просмотра общий список доверенных приложений в Консоли приложения.
Установите флажок Не проверять файловую активность указанных процессов, чтобы пропустить проверку файловых операций для доверенных процессов.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать доверенные приложения в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно доверенное приложение.
- Новое исключение. Kaspersky Industrial CyberSecurity for Nodes добавляет новое доверенное приложение в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового доверенного приложения в отдельную категорию выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Industrial CyberSecurity for Nodes вы можете добавить приложения из списка предустановленных доверенных приложений.
В открывшемся окне установите флажок Использовать полный путь для определения доверенности процессов и введите путь к файлу для определения, является ли процесс доверенным.
Kaspersky Industrial CyberSecurity for Nodes поддерживает переменные среды и символы * и ? для ввода маски.

Kaspersky Industrial CyberSecurity for Nodes не поддерживает переменную среды %userprofile% при формировании списка доверенных приложений через консоль Kaspersky Security Center. Чтобы применить запись ко всем учетным записям, вы можете использовать символ * (например, C:\Users\*\Documents\File.exe). При добавлении новой переменной среды нужно перезапустить приложение.
Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
Нажмите на кнопку OK.
Новое доверенное приложение будет добавлено в список. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка напротив объекта.
Сохраните внесенные изменения.

Как добавить приложение в список доверенных в Web Console

В дереве Консоли администрирования Kaspersky Security Center выберите папку Политики.
Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
Нажмите на название политики Kaspersky Industrial CyberSecurity for Nodes.
Откроется окно свойств политики.
Выберите закладку Параметры приложения.
Перейдите в раздел Дополнительные возможности → Доверенная зона и нажмите на кнопку Настроить.
В открывшемся окне перейдите на закладку Доверенные приложения.
Установите флажок Не проверять файловые операции резервного копирования, если вы хотите пропустить проверку операций чтения файлов, которые выполняются средствами резервного копирования, установленными на защищаемом устройстве.
Установите флажок Объединять значения при наследовании, если вы хотите создать общий список доверенных приложений для всех компьютеров организации. Списки доверенных приложений родительских и дочерних политик будут объединены. Для объединения списков должно быть включено наследование параметров родительской политики. Доверенные приложения родительской политики отображаются в дочерних политиках и доступны только для просмотра. Изменение или удаление доверенных приложений родительской политики невозможно
Установите флажок Разрешать редактирование локальных доверенных приложений, если вы хотите чтобы у пользователя была возможность создать локальный список доверенных приложений. Таким образом, кроме общего списка доверенных приложений, сформированного в политике, пользователь может создавать собственный локальный список доверенных приложений. Администратор с помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список доверенных приложений, сформированный в политике. Также, если флажок снят, Kaspersky Industrial CyberSecurity for Nodes скрывает для просмотра общий список доверенных приложений в Консоли приложения.
Установите флажок Не проверять файловую активность указанных процессов, чтобы пропустить проверку файловых операций для доверенных процессов.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать доверенные приложения в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно доверенное приложение.
- Новое исключение. Kaspersky Industrial CyberSecurity for Nodes добавляет новое доверенное приложение в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового доверенного приложения в отдельную категорию, выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Industrial CyberSecurity for Nodes вы можете добавить приложения из списка предустановленных доверенных приложений.
В открывшемся окне установите флажок Использовать полный путь для определения доверенности процессов и введите путь к файлу для определения, является ли процесс доверенным.
Kaspersky Industrial CyberSecurity for Nodes поддерживает переменные среды и символы * и ? для ввода маски.

Kaspersky Industrial CyberSecurity for Nodes не поддерживает переменную среды %userprofile% при формировании списка доверенных приложений через консоль Kaspersky Security Center. Чтобы применить запись ко всем учетным записям, вы можете использовать символ * (например, C:\Users\*\Documents\File.exe). При добавлении новой переменной среды нужно перезапустить приложение.
Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
Нажмите на кнопку OK.
Новое доверенное приложение будет добавлено в список. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка в графе Действие.
Сохраните внесенные изменения.

Как добавить приложение в список доверенных в Консоли приложения

В дереве Консоли приложения выберите узел Kaspersky Industrial CyberSecurity for Nodes и в контекстном меню узла выберите пункт Доверенная зона.
Откроется окно Настроить доверенную зону.
В секции Исключения нажмите на кнопку Настройка напротив блока Доверенные приложения.
Нажмите на кнопку Добавить и выберите нужное действие:
- Категорию. Вы можете группировать доверенные приложения в отдельные категории. Для создания новой категории вам нужно ввести название категории и добавить в категорию хотя бы одно доверенное приложение.
- Новое исключение. Kaspersky Industrial CyberSecurity for Nodes добавляет новое доверенное приложение в корень списка.
- Новое исключение в выбранную категорию. Для добавления нового доверенного приложения в отдельную категорию выберите категорию.
- Выбрать исключение из списка. Для быстрой настройки работы Kaspersky Industrial CyberSecurity for Nodes вы можете добавить приложения из списка предустановленных доверенных приложений.
Выберите файл из списка или введите путь к исполняемому файлу доверенного приложения.
Kaspersky Industrial CyberSecurity for Nodes поддерживает переменные среды и символы * и ? для ввода маски.

Kaspersky Industrial CyberSecurity for Nodes поддерживает переменные среды. При этом Kaspersky Industrial CyberSecurity for Nodes конвертирует путь в локальном интерфейсе приложения. То есть, если вы ввели путь к файлу %userprofile%\Documents\File.exe, в локальном интерфейсе приложения для пользователя Fred123 будет добавлена запись C:\Users\Fred123\Documents\File.exe. Соответственно, Kaspersky Industrial CyberSecurity for Nodes игнорирует доверенное приложение File.exe для других пользователей. Чтобы применить запись ко всем учетным записям, вы можете использовать символ * (например, C:\Users\*\Documents\File.exe).

При добавлении новой переменной среды нужно перезапустить приложение.
Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
Нажмите на кнопку OK.
Новое доверенное приложение будет добавлено в список. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка напротив названия объекта.
Сохраните внесенные изменения.

Параметры доверенного приложения

Параметр

Описание

Использовать полный путь для определения доверенности процесса

Kaspersky Industrial CyberSecurity for Nodes использует полный путь к файлу для определения, является ли процесс доверенным.

Использовать хеш файла для определения доверенности процессов

Kaspersky Industrial CyberSecurity for Nodes использует хеш выбранного файла для определения, является ли процесс доверенным. Если флажок не установлен, хеш файла не учитывается при определении статуса доверенности процесса.

Разрешить взаимодействие с интерфейсом приложения

Kaspersky Industrial CyberSecurity for Nodes блокирует все попытки управления службами приложения с удаленного компьютера. Если флажок установлен, то приложению удаленного доступа к компьютеру разрешено управлять параметрами Kaspersky Industrial CyberSecurity for Nodes через интерфейс Kaspersky Industrial CyberSecurity for Nodes.

Не контролировать активность дочерних приложений

Kaspersky Industrial CyberSecurity for Nodes не контролирует файловую и сетевую активности приложений, которые запускает приложение. Вы можете применить исключение рекурсивно. То есть приложение не контролирует активность всей цепочки дочерних приложений.

Не наследовать ограничения родительского процесса (приложения)

Kaspersky Industrial CyberSecurity for Nodes не применяет ограничения к процессу, которые настроены для родительского процесса. Родительский процесс запускает приложение, для которой настроены права приложения и сетевые правила приложения.

Не проверять память процесса

Kaspersky Industrial CyberSecurity for Nodes не проверяет память процесса.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!