Включение и настройка общих параметров Контроля запуска программ

Обрабатывать повторные запуски контролируемых приложений по схеме обработки первого запуска

Функция включает или выключает контроль повторного запуска приложений на основе информации о событиях, хранящейся в кеше.

Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает последующие запуски приложений в зависимости от заключения компонента насчет первого запуска приложений. Например, если первый запуск приложения был разрешен правилами контроля запуска программ, запись об этом сохраняется в кеше, и повторный запуск этого приложения будет разрешен без повторной проверки.

Если приложение установлено на компьютере под управлением операционной системы Windows XP, при взаимодействии с файлами через Проводник заключения о первом запуске приложений могут переписываться, что приводит к неправильной работе функции.

Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes проверяет приложение при каждой попытке его запуска.

Запрещать запуск командных интерпретаторов без команды к исполнению

Если функция включена, Kaspersky Industrial CyberSecurity for Nodes запрещает запуск командного интерпретатора при выполнении одного из условий:

• Запуск командного интерпретатора запрещен правилами контроля запуска программ.
• Командный интерпретатор запускается без параметров.

Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes учитывает только разрешающие правила при запуске командного интерпретатора. Запуск блокируется, если не применимо ни одно разрешающее правило контроля запуска программ. Если применимо разрешающее правило контроля запуска программ, запуск командного интерпретатора разрешается как с исполняемой командой, так и без нее.

Kaspersky Industrial CyberSecurity for Nodes контролирует запуск следующих командных интерпретаторов:

• cmd.exe;
• powershell.exe;
• python.exe;
• perl.exe;
• wscript.exe.

По умолчанию функция выключена.

Использовать правила для исполняемых файлов

Функция включает или выключает контроль запуска исполняемых файлов.

Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает запуск исполняемых файлов с помощью правил контроля запуска программ.

Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes не контролирует запуск исполняемых файлов с помощью правил контроля запуска программ. Запуск исполняемых файлов разрешен.

По умолчанию функция включена.

Контролировать загрузку DLL-модулей

Контроль загрузки DLL-модулей может влиять на производительность операционной системы.

Функция доступна, если включена функция Использовать правила для исполняемых файлов.

Функция включает или выключает контроль загрузки DLL-модулей.

Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает загрузку DLL-модулей с помощью правил контроля запуска программ.

Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes не контролирует загрузку DLL-модулей с помощью правил контроля запуска программ. Загрузка DLL-модулей разрешена.

По умолчанию функция выключена.

Использовать правила для скриптов и пакетов MSI

Функция включает или выключает контроль запуска скриптов и пакетов MSI.

Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает или запрещает запуск скриптов и пакетов MSI с помощью правил контроля запуска программ.

Если флажок снят, Kaspersky Industrial CyberSecurity for Nodes не контролирует запуск скриптов и пакетов MSI с помощью правил контроля запуска программ. Запуск скриптов и пакетов MSI разрешен.

По умолчанию функция включена.

Игнорировать отсутствие метки времени в подписи при проверке сертификата

Если функция включена, Kaspersky Industrial CyberSecurity for Nodes разрешает запуск приложений, подписанных сертификатами, срок действия которых истек или не определен.

Если функция выключена, Kaspersky Industrial CyberSecurity for Nodes запрещает запуск приложений, подписанных сертификатами, срок действия которых истек или не определен.

По умолчанию функция выключена.