Контроль запуска программ

Компонент Контроль запуска программ Kaspersky Industrial CyberSecurity for Nodes позволяет защитить устройство от несанкционированного запуска приложений. Контроль запуска программ работает по принципу запрета по умолчанию: все приложения, не указанные в качестве разрешенных в параметрах компонента, автоматически блокируются. Вы можете разрешить запуск приложений, создав для них разрешающие правила компонента.

Если правила Контроля запуска программ сформированы максимально полно, Kaspersky Industrial CyberSecurity for Nodes запрещает запуск всех новых, не проверенных администратором локальной сети организации приложений, но обеспечивает работоспособность операционной системы и проверенных приложений, которые нужны пользователям для выполнения должностных обязанностей. Вы можете получать информацию о приложениях, установленных на защищаемых устройствах, с помощью задачи Формирование правил контроля запуска программ.

Если компонент Контроль запуска программ включен, Kaspersky Industrial CyberSecurity for Nodes перехватывает каждое событие операционной системы о запросе на создание процесса, возникающее при запуске исполняемого файла на защищаемом устройстве. Далее приложение собирает информацию о запускаемом исполняемом файле, скрипте или пакете MSI и сопоставляет ее с условиями срабатывания правил Контроля запуска программ. Если все условия хотя бы одного разрешающего правила выполнены, Kaspersky Industrial CyberSecurity for Nodes разрешает запуск приложения. В случае, если запускаемое приложение не подходит под условия разрешающих правил, или сработало запрещающее правило, Kaspersky Industrial CyberSecurity for Nodes блокирует запуск приложения путем отмены создания процесса.

Все попытки запуска приложений фиксируются в журнале работы компонента.

Компонент Контроль запуска программ может работать в одном из двух режимов:

• Блокировать. Kaspersky Industrial CyberSecurity for Nodes контролирует запуск приложений с помощью правил контроля запуска программ. Область применения правил контроля запуска программ указана в общих настройках компонента Контроль запуска программ. Если приложение удовлетворяет правилам контроля запуска программ, но ни одно из этих правил не соответствует области применения правил контроля запуска программ, то запуск таких приложений будет запрещен.

  Запуск приложений, которые не подпадают под действие правил контроля запуска программ, запрещен.

  Компонент Контроль запуска программ нельзя запустить в активном режиме, если не создано ни одно правило контроля запуска программ или если для одного защищаемого устройства создано более 65535 правил контроля запуска программ.

• Информировать. Kaspersky Industrial CyberSecurity for Nodes разрешает запуск всех приложений. При этом выполняется только запись информации обо всех запусках приложений, правилах, под действие которых подпадают запущенные приложения, и действиях, которые были бы выполнены, если бы задача выполнялась в режиме Блокировать. Этот режим установлен по умолчанию.

При создании правил контроля запуска программ рекомендуем убедиться, что они разрешают запуск приложений операционной системы.

Kaspersky Industrial CyberSecurity for Nodes также перехватывает процессы, запущенные в рамках подсистемы Windows для Linux (за исключением скриптов, запущенных из оболочки UNIX™, или командных интерпретаторов). Для данных целей компонент Контроль запуска программ применяет действия, указанные в текущих настройках. Задача Формирование правил контроля запуска программ фиксирует запуск приложений и создает соответствующие правила для приложений, работающих в рамках Windows Subsystem для Linux.