APPCONTROL /GENERATE. Формирование правил контроля запуска программ.

Параметр

Описание

<path to folder>

Обязательный параметр, если не передан параметр /SOURCE.

Путь к папке с исполняемыми файлами, пакетами MSI и скриптами. Задача будет формировать разрешающие правила в случае запуска файлов выбранных типов, расположенных в указанных папках.

/SOURCE:<path to file with folders list>

Обязательный параметр, если не передан параметр <path to folder>.

Путь к TXT-файлу со списком папок, содержащих исполняемые файлы, для которых будут автоматически формироваться разрешающие правила.

/MASKS:<edms>

Необязательный параметр.

Расширения исполняемых файлов, для которых будут автоматически формироваться разрешающие правила.

В область действия задачи можно включить файлы со следующими расширениями:

• e – файлы с расширением .EXE;
• d – файлы с расширением .DLL;
• m – файлы с расширением .MSI;
• s – скрипты.

/RUNAPP

Необязательный параметр.

Создавать разрешающие правила на основе запущенных приложений.

/RULES:<ch|cp|h>

Необязательный параметр.

Критерий, который будет устанавливать задача при формировании разрешающих правил контроля запуска программ:

• ch – использовать цифровой сертификат. Если сертификат отсутствует, использовать хеш SHA256.
• cp – использовать цифровой сертификат. Если сертификат отсутствует, использовать путь к исполняемому файлу.
• h – использовать хеш SHA256.

/STRONG

Необязательный параметр.

Использование заголовка и отпечатка цифрового сертификата файла в качестве критерия срабатывания разрешающих правил контроля запуска программ.

Используется вместе с параметром /RULES:<ch|cp>.

/USER:<user or group of users>

Необязательный параметр.

Имя пользователя или группы пользователей, для которых должны применяться правила.

/EXPORT:<path to XML file>

Необязательный параметр.

Путь и имя XML-файла, в который будут сохранены указанные правила.

/IMPORT:<a|r|m>

Необязательный параметр.

Импорт сформированных правил в список правил компонента Контроль запуска программ:

• a – добавление всех правил из файла в список правил компонента. Если правило уже есть в списке, оно дублируется.
• r – полная замена существующего списка правил компонента правилами из файла.
• m – объединение правил из файла с существующим списком правил. Если правило уже есть в списке, оно не дублируется.

/PREFIX:<prefix for rules names>

Указание префикса для названий разрешающих правил контроля запуска программ.

/UNIQUE

Добавление в правила информации о защищаемом устройстве, на основе приложений которого формируются разрешающие правила контроля запуска программ.

/ADDPATH

Добавление пути к исполняемому файлу в правила, сформированные на основе хешей.

/PWD:<password>

Обязательный параметр.

Пароль учетной записи KLAdmin или учетной записи пользователя с необходимыми разрешениями.

Если значение параметра не указано, приложение предложит ввести пароль в следующей строке.

/LOGIN:<user name>

Необязательный параметр.

Имя учетной записи пользователя с необходимыми разрешениями.

Если значение параметра не указано, приложение предложит ввести имя учетной записи в следующей строке.

Значение параметра не нужно указывать, если вы ввели пароль от учетной записи KLAdmin.