Настройка параметров задачи Контроль запуска программ
Чтобы настроить общие параметры задачи Контроль запуска программ, выполните следующие действия:
- Откройте окно Контроль запуска программ.
- На закладке Общие в разделе Режим работы настройте следующие параметры:
- В раскрывающемся списке Режим работы выберите режим работы задачи.
- Снимите или установите флажок Обрабатывать повторные запуски контролируемых программ по схеме обработки первого запуска.
- Снимите или установите флажок Запрещать запуск командных интерпретаторов без команды к исполнению.
- В блоке Правила настройте параметры применения правил:
- Нажмите на кнопку Список правил, чтобы добавить разрешающие правила в задачу Контроль запуска программ.
Kaspersky Security для Windows Server не распознает путь, включающий наклонную черту ("/"). Используйте обратную наклонную черту ("\"), чтобы правильно ввести путь.
- Выберите режим применения правил:
- Заменить правилами политики локальные правила
Программа применяет список правил, заданных в политике, для централизованного контроля запуска программ на группе защищаемых устройств. Формирование, редактирование и применение локальных списков правил недоступно.
- Добавить правила политики к локальным правилам
Программа применяет список правил, заданный в политике, совместно с локальными списками правил. Вы можете редактировать локальные списки правил с помощью задач автоматического формирования правил контроля запуска программ.
По умолчанию Kaspersky Security для Windows Server применяет два стандартных правила, которые разрешают запуск скриптов, MSI-пакетов и исполняемых файлов, если эти объекты подписаны доверенной цифровой подписью.
- Заменить правилами политики локальные правила
- Нажмите на кнопку Список правил, чтобы добавить разрешающие правила в задачу Контроль запуска программ.
- В разделе Область применения правил укажите следующие параметры:
- Использовать правила для исполняемых файлов
- Контролировать загрузку DLL-модулей
Контроль загрузки DLL-модулей может влиять на производительность операционной системы.
- Использовать правила для скриптов и пакетов MSI
- В блоке параметров Использование KSN настройте следующие параметры запуска программ:
- Запрещать запуск программ, недоверенных в KSN
- Разрешать запуск программ, доверенных в KSN
- Пользователи и / или группы пользователей, которым разрешен запуск доверенных в KSN программ
- На закладке Контроль пакетов установки настройте параметры контроля пакетов установки.
- На закладке Управление задачей настройте параметры запуска задачи по расписанию.
- В окне Контроль запуска программ нажмите на кнопку OK.
Kaspersky Security для Windows Server немедленно применит новые значения параметров в выполняющейся задаче. Данные о дате и времени изменения параметров, а также значения параметров задачи до и после изменения будут сохранены в журнале системного аудита.