Endpoint security для windows доступ запрещен

Узнайте, как избежать проблем с блокированием сайтов на устройствах с Kaspersky Endpoint Security для Windows.

Статья обновлена: 10 августа 2022
ID: 15215

Статья относится к:

  • Kaspersky Endpoint Security 12.0.0 для Windows (версия 12.0.0.465);
  • Kaspersky Endpoint Security 11.11.0 для Windows (версия 11.11.0.452);
  • Kaspersky Endpoint Security 11.10.0 для Windows (версия 11.10.0.399);
  • Kaspersky Endpoint Security 11.9.0 для Windows (версия 11.9.0.351);
  • Kaspersky Endpoint Security 11.8.0 для Windows (версия 11.8.0.384);
  • Kaspersky Endpoint Security 11.7.0 для Windows (версия 11.7.0.669);
  • Kaspersky Endpoint Security 11.6.0 для Windows (версия 11.6.0.394);
  • Kaspersky Endpoint Security 11.5.0 для Windows (версия 11.5.0.590);
  • Kaspersky Endpoint Security 11.4.0 для Windows (версия 11.4.0.233);
  • Kaspersky Endpoint Security 11.3.0 для Windows (версия 11.3.0.773);
  • Kaspersky Endpoint Security 11.2.0 для Windows (версия 11.2.0.2254).

Проблема

Сторонние программы, которые используют защищенные каналы связи TLS и SSL, могут некорректно работать, если Kaspersky Endpoint Security для Windows проверяет защищенные соединения.

Решение

Добавьте программу в список доверенных или отключите проверку HTTPS-трафика. Инструкции ниже.

Отключение проверки HTTPS-трафика может снизить защиту компьютера.

Как добавить программу в список доверенных

Как отключить проверку HTTPS-трафика

Что делать, если решение не помогло

Если проблему не удалось устранить, отправьте запрос с подробным описанием ситуации в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. Перед обращением ознакомьтесь с информацией, необходимой для создания запроса, в разделе базы знаний.


Windows, Windows 10, Windows 7, Windows 8, Windows Server, Windows Vista, Windows XP, Безопасность

  • 31.01.2020
  • 17 374
  • 7
  • 18
  • 15
  • 3

Kaspersky Endpoint Security 11 блокирует сайты

  • Содержание статьи
    • Симптомы
    • Устранение проблемы
      • Добавление домена в список доверенных
      • Отключение веб-контроля
    • Комментарии к статье ( 7 шт )
    • Добавить комментарий

В одной неназванной организации все было хорошо и легко, до той поры, пока не было решено обновить Kaspersky Endpoint Security 11 до актуальной версии. С обновлением до версии 11.2.0.2254 перестали работать различные сайты, особенно актуальные в бухгалтерии. И как оказалось, проблема эта довольно распространенная, но к счастью, решаемая.

Симптомы

После обновления на названную версию (хотя на форумах Касперского так же жалуются на эту же проблему с версиями 11.1.0.15919 и 11.1.1.126) появились проблемы следующего характера:

  • При попытке зайти в личный кабинет сайта zakupki.gov.ru (госзакупки) или ssl.budgetplan.minfin.ru (бюджетное планирование, он же «электронный бюджет») через Internet Explorer, выходит ошибка «Прокси сервер не отвечает

И, как оказалось, при отключении Касперского данные сайты стали открываться нормально, что дало толчок к пониманию причины данной проблемы.

Устранение проблемы

Начиная с версии 11.1 Kaspersky Endpoint Security 11 начал активно проверять HTTPS трафик, что приводит к определенным проблемам с различными сайтами, работающими по защищенному соединению. Исправить это можно следующими способами:

Добавление домена в список доверенных

В настройках Kaspersky Endpoint Security (или в нужной политике Kaspersky Security Center), нужно выбрать пункт «Общие параметры — Параметры сети», и там нажать на кнопку «Доверенные домены».

Там добавляем нужные домены, например:

*.gosuslugi.ru
*.minfin.ru
*.zakupki.gov.ru

После этого Касперский должен перестать вмешиваться в соединения с данными сайтами.

Отключение веб-контроля

Альтернативным, и более агрессивным способом будет полное отключение веб-контроля. Для этого, нужно в настройках Kaspersky Endpoint Security (или политики Kaspersky Security Center) выбрать пункт «Базовая защита — Защита от веб-угроз», и снять галочку с пункта «Защита от веб-угроз».

После выполнения данных действий Касперский перестанет сканировать ЛЮБОЙ веб-трафик!

Рассмотрим ситуацию, когда в организации необходимо запреть посещение всех сайтов, за исключением разрешённых (информационные системы или сайт организации и т.п.).  Запрещать и разрешать будем в СЗИ Kaspersky Endpoint Security 11 (компонент Веб-Контроль).

Откройте настройки СЗИ Kaspersky Endpoint Security 11, перейдите на вкладку Контроль безопасности, далее выберите компонент Веб-Контроль.

Если компонент не активен, активируйте его (установите галочку), далее нам необходимо создать правило, для этого нажмите на кнопку Добавить.

Компонент Веб-Контроль

В появившемся окне выполните следующие настройки:

1. Название правила: укажите любое удобное название.

2. Действие: запрещать.

3. Нажмите кнопку ОК.

Данное правило запрещает посещение всех ресурсов для всех пользователей в любое время.

Вы можете указать отдельных пользователей и время, на которых распространяется данное правило.

Создание нового правила для запрета

Далее необходимо создать ещё одно правило, которое будет разрешать посещение определённых сайтов.

В новом правиле необходимо указать следующие настройки.

1. Название правила: укажите любое удобное название.

2. Применить к адресам: К отдельных адресам.

3. В появившемся окне, нажмите кнопку Добавить и в появившемся списке выберите пункт Добавить адрес.

Новое правило для разрешения

4. Далее введите адрес разрешенного сайта и нажмите кнопку ОК.

В данном примере, разрешённым сайтом будет поисковая система Яндекс.

Ввод разрешенного сайта

5. Действие: Разрешать.

Вы можете указать отдельных пользователей и время, на которых распространяется данное правило.

Настройки разрешающего правила

Далее необходимо отсортировать созданные правила, следующим образом (кнопку Вверх и Вниз):

Первое правило в списке — разрешающее посещение определённых сайтов.

Второе правило в списке — запрещающее посещение всех сайтов.

Сохраните настройки Веб-контроля (кнопка Сохранить).

Сортировка правил

В компоненте Веб-Контроль приоритет отдается первому правилу в списке, поэтому доступ будет предоставлен к сайтам указанным в данном правиле и только потом будет обрабатываться следующее правило, которое запрещает посещение всех сайтов. Т.е. сайты из первого правила блокироваться не будут. Если пользователь откроет любой сайт, не указанный в разрешающем правиле, доступ к сайту будет блокирован.

Блокировка сайта

Если в организации используется Kaspersky Security Center, то аналогичные настройки можно применить в политике для определённой группы.

На этом все. Всем удачного настроения.

  • ВКонтакте

Вопрос:

Ответ:

Итак, что нужно сделать сначала — конечно же, приобрести одну из корпоративных лицензий лицензий, например купить Kaspersky Endpoint Security для бизнеса Стандартный, и после этого очень желательно использовать средство управления Kaspersky Security Center.

Заблокировать один или несколько сайтов можно в соответствующей политике Kaspersky Security Center.

Если у в организации большое количество политик, нужную политику для определенного компьютера проще всего найти из профиля соответствующего компьютера:
Управляемые Устройства->Соответствующая группа->Устройства – и в свойствах требующющегося компьютера ->Активные политики. И там видим политику, под которой работает устройство.

В нужной политике открываете Свойства политики, которую нужно настроить, вкладка Контроль безопасностиВеб контроль. Жмем кнопку Добавить +.

Создаем правило:

Название: Антивирус-Центр-тест

Содержание: Любое содержание

Применять к адресам: К отдельным адресам.

Жмем Добавить адрес +. Вписываем адрес: *xn—-7sbgnmb6afydhhij1c.xn--p1ai

Применять к пользователям: Ко всем пользователям. (Можно применить к избранным пользователям).

Действие: Запрещать

Расписание работы правила: Всегда

Жмем ОК в окне правила.

Правила доступа к веб-ресурсам

Жмем Применить в окне политики.

Ура! Похоже, все удалось!

Доступ запрещен

Обратите внимание, если правил несколько — они работают по очереди, начиная сверху. Поэтому если выше правила, запрещающего отдельный сайт, будет правило, разрешающее все сайты — сработает верхнее и сайт будет показываться.

Для приобретения Kaspersky Endpoint Security — заполните заявку!

ЗАДАТЬ СВОЙ ВОПРОС

Также может быть интересно

Что лучше — KIS или KSOS?

Как получить сувениры kaspersky?

Что лучше — KIS или KES

Что лучше — KSOS или Total?

Новости

  • Лучшая замена импортным почтовым шлюзам | Блог Касперского
  • Можно ли пользоваться другим приложением вместо Google Authenticator | Блог Касперского
  • Почему может не работать бесконтактная оплата | Блог Касперского

 Пользователь:

 Добрый день!

1. Ошибка 1714 при установке Kaspersky Endpoint Security 11 для Windows.

2. Постоянно появляются всплывающие окна с сообщением о блокировке доступа к устройствам для пользователей и Local System, как их убрать?

3. Для составления технического задания, для тендера, прошу предоставить требования к обновлению антивирусных баз, для программы Kaspersky Endpoint Security для бизнеса Расширенный.


РЕКОМЕНДУЕМЫЕ ПРОДУКТЫ:

Kaspersky Endpoint Security для бизнеса Стандартный(Select)
Бизнес меняется и становится цифровым, поэтому важно обеспечить надежную защиту каждого вашего сервера, ноутбука и мобильного устройства. Решение нового поколения с единой консолью управления поможет надежно защитить от киберугроз все рабочие места вашей организации. Подробнее>>

Kaspersky Endpoint Security для бизнеса Расширенный(Advanced)
Kaspersky Endpoint Security для бизнеса Расширенный включает весь функционал решения Kaspersky Endpoint Security для бизнеса Стандартный, а также дополнительные технологии для еще более надежной защиты вашего бизнеса. Подробнее>>

Kaspersky Total Security для бизнеса 
Kaspersky Total Security для бизнеса – это решение для крупных компаний, которым важна безопасность не только конечных устройств и серверов, но и других узлов корпоративной сети. Решение включает в себя все возможности и преимущества уровня Kaspersky Endpoint Security для бизнеса Расширенный, а также обеспечивает защиту почтовых серверов, интернет-шлюзов и платформ совместной работы. Подробнее>>

Консультант:

Здравствуйте!

1. После удаления программы и установки новой версии может возникнуть ошибка с текстом «Ошибка 1714. Не удается удалить более раннюю версию программы».

Причина

Отключен параметр Отображать интерфейс программы в политике Kaspersky Endpoint Security 11 для Windows.

Решение

Перед удалением программы:

  • Откройте Kaspersky Security Center 10.
  • Перейдите в Политики и откройте свойства политики Kaspersky Endpoint Security 11 для Windows.
  • Перейдите в раздел Общие параметры → Интерфейс.
  • Установите флажок Отображать интерфейс программы.
  • Нажмите ОК.

Убедитесь, что политика применилась на управляемом устройстве.

На управляемом устройстве включится отображение интерфейса программы.

2.  При ограничении доступа пользователей к съемным устройствам в Kaspersky Endpoint Security для Windows могут возникать всплывающие окна с сообщением о блокировке доступа для NT AUTHORITYSystem и пользователей.

Причина

Обращения к съемному устройству инициируются пользователем напрямую при монтировании, извлечении, чтении или записи и операционной системой (NT AUTHORITYSystem). В результате генерируются многочисленные события и всплывающие окна. 

В Kaspersky Endpoint Security для Windows запрещен доступ пользователю NT AUTHORITYSystem.

Решение

Добавьте разрешающее правило для пользователя NT AUTHORITYSystem. Инструкция в справке.

Скачайте и установите патч PF5040. События в отчетах и всплывающие окна будут отображаться не чаще одного раза в 8 часов.

3. Выдержка из ТЗ — KESB Расширенный для тендера/аукциона:

Требования к обновлению антивирусных баз

Обновляемые антивирусные базы данных должны обеспечивать реализацию следующих функциональных возможностей:

·  регламентное обновление антивирусных баз не реже 24 раз в течение календарных суток;

· множественность путей обновления, в том числе – по каналам связи и на отчуждаемых электронных носителях информации;

·  проверку целостности и подлинности обновлений средствами электронной цифровой подписи.

ТЗ постоянно корректируется производителем, и в открытом доступе можно скачать только устаревшие варианты.

  • #1

Здравствуйте, установлен сервер администрирования kaspersky endpoint security 10, настроена групповая политика (контроль устройств), которая блокирует съемные USB накопители, DVD, модемы. Как и где отключить уведомление, которое всплывает у пользователей о заблокированных USB дисках и DVD дисководах ?

Операция с устройством запрещена
Доступ к устройству или операция Чтение с содержимым устройства CD/DVD-приводы запрещены в соответствии с правилом доступа к устройствам.

1111111111.png - Нажмите на изображение для увеличения.   Название:	1111111111.png  Просмотров:	1  Размер:	12.1 Кб  ID:	7244

Последнее редактирование модератором: 16.01.2019

  • #2

При ограничении доступа пользователей к съемным устройствам в Kaspersky Endpoint Security 11 для Windows могут возникать всплывающие окна с сообщением о блокировке доступа для NT AUTHORITYSystem и пользователей. Причина

Обращения к съемному устройству инициируются пользователем напрямую при монтировании, извлечении, чтении или записи и операционной системой (NT AUTHORITYSystem). В результате генерируются многочисленные события и всплывающие окна.

В Kaspersky Endpoint Security 11 для Windows запрещен доступ пользователю NT AUTHORITYSystem. Решение

  • Добавьте разрешающее правило для пользователя NT AUTHORITYSystem. Инструкция в справке.
  • Скачайте и установите патч PF5040. События в отчетах и всплывающие окна будут отображаться не чаще одного раза в 8 часов.

  • #3

При ограничении доступа пользователей к съемным устройствам в Kaspersky Endpoint Security 11 для Windows могут возникать всплывающие окна с сообщением о блокировке доступа для NT AUTHORITYSystem и пользователей. Причина

Обращения к съемному устройству инициируются пользователем напрямую при монтировании, извлечении, чтении или записи и операционной системой (NT AUTHORITYSystem). В результате генерируются многочисленные события и всплывающие окна.

В Kaspersky Endpoint Security 11 для Windows запрещен доступ пользователю NT AUTHORITYSystem. Решение

  • Добавьте разрешающее правило для пользователя NT AUTHORITYSystem. Инструкция в справке.
  • Скачайте и установите патч PF5040. События в отчетах и всплывающие окна будут отображаться не чаще одного раза в 8 часов.

Спасибо, а нельзя ли это отключить централизованно — на сервере администрирования где нибудь??:veryangry:

Klop

Klop

Случайный прохожий


  • #4

Код:

kes 11--> общие параметры--> интерфейс--> уведомления--> настройка--> контроль устройств--> убрать  [B]уведомлять на экране.[/B]

1111111111.png

Последнее редактирование: 16.01.2019

Содержание

  1. Как запретить программе доступ в Интернет с помощью Kaspersky Internet Security
  2. Запрещаем программе доступ в Интернет
  3. Как запретить программе доступ в интернет windows 10 через касперский
  4. как запретить игре выход в интернет через kaspersky endpoint security 8.
  5. Как запретить программе доступ в Интернет используя Брандмауэр Windows 10
  6. Как запретить программе доступ в Интернет через Брандмауэр Windows 10
  7. Как запретить программе доступ в интернет windows 10 через касперский

Как запретить программе доступ в Интернет с помощью Kaspersky Internet Security

Kaspersky Internet Security использует сетевой экран для фильтрации сетевой активности и через него, вы можете запретить любой программе доступ в Интернет.

1604307253 kaspersky internet security

Воспользовавшись данной инструкцией вы без труда заблокируете определенной программе входящие и исходящие интернет-соединения с помощью сетевого экрана Kaspersky Internet Security.

Запрещаем программе доступ в Интернет

Откройте Kaspersky Internet Security и нажмите в левом нижнем углу кнопку «Настройка«.

1604307298 2020 11 02 113035

Перейдите в раздел «Защита» и выберите «Сетевой экран«.

1604307376 2020 11 02 113138

Нажмите «Правила программ«.

1604307415 2020 11 02 113215

Выберите «Доверенные» щелкните правой кнопкой мыши и нажмите «Добавить программу в группу«.

1604307391 2020 11 02 113425

Найдите и добавьте программу.

1604307458 2020 11 02 113526

Выделите добавленную программу, щелкните значок сетевого доступа и нажмите «Запретить«.

1604307473 2020 11 02 113702

После чего, для данного приложения будет заблокирован входящий и исходящий сетевой трафик.

Источник

Как запретить программе доступ в интернет windows 10 через касперский

Веб-Контроль управляет доступом пользователей к веб-ресурсам. Это позволяет уменьшить расход трафика и сократить нецелевое использование рабочего времени.

Kaspersky Endpoint Security контролирует только HTTP- и HTTPS-трафик.

При попытке пользователя открыть веб-сайт, доступ к которому ограничен Веб-Контролем, Kaspersky Endpoint Security заблокирует доступ или покажет предупреждение (см. рис. ниже).

Способы управления доступом к веб-сайтам

Веб-Контроль позволяет настраивать доступ к веб-сайтам следующими способами:

Kaspersky Endpoint Security не проверяет файлы внутри архивов. Например, если файлы изображений помещены в архив, Kaspersky Endpoint Security определит тип данных «Архивы», а не «Графические файлы».

Вы можете использовать одновременно несколько способов регулирования доступа к веб-сайтам. Например, вы можете ограничить доступ к типу данных «Файлы офисных программ» только для категории веб-сайтов «Веб-почта».

Правила доступа к веб-сайтам

Веб-Контроль управляет доступом пользователей к веб-сайтам с помощью правил доступа. Вы можете настроить следующие дополнительные параметры правила доступа к веб-сайтам:

Например, вы можете ограничить доступ в интернет через браузер для всех пользователей организации, кроме IT-отдела.

Например, вы можете ограничить доступ в интернет через браузер только в рабочее время.

Приоритеты правил доступа

Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если веб-сайт добавлен в несколько правил, Веб-Контроль регулирует доступ к веб-сайтам по правилу с высшим приоритетом. Например, Kaspersky Endpoint Security может определить корпоративный портал как социальную сеть. Чтобы ограничить доступ к социальным сетям и предоставить доступ к корпоративному веб-порталу, создайте два правила: запрещающее правило для категории веб-сайтов «Социальные сети» и разрешающее правило для корпоративного веб-портала. Правило доступа к корпоративному веб-порталу должно иметь приоритет выше, чем правило доступа к социальным сетям.

kes11 web control notificationkes11 web control warning

Параметры компонента Веб-Контроль

Список с правилами доступа к веб-ресурсам. Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если веб-сайт добавлен в несколько правил, Веб-Контроль регулирует доступ к веб-сайтам по правилу с высшим приоритетом.

Правило по умолчанию

Правило по умолчанию – правило доступа к веб-ресурсам, которые не входят ни в одно из правил. Возможны следующие варианты:

Записывать данные о посещении разрешенных страниц в журнал

Kaspersky Endpoint Security записывает данные о посещении всех веб-сайтов, в том числе и разрешенных. Kaspersky Endpoint Security отправляет события в Kaspersky Security Center, локальный журнал Kaspersky Endpoint Security, журнал событий Windows. Для мониторинга активности пользователя в интернете нужно настроить параметры сохранения событий.

Мониторинг активности пользователя в интернете может потребовать больше ресурсов компьютера при расшифровке HTTPS-трафика.

См. также об управлении программой через локальный интерфейс

Источник

как запретить игре выход в интернет через kaspersky endpoint security 8.

для Виктора и Пламена: в kaspersky endpoint security есть файрволл.

РАБОТА С СЕТЕВЫМИ ПРАВИЛАМИ ПРОГРАММЫ
.
СОЗДАНИЕ И ИЗМЕНЕНИЕ СЕТЕВОГО ПРАВИЛА ПРОГРАММЫ
Чтобы создать или изменить сетевое правило программы, выполните следующие действия:
1. Откройте окно настройки параметров программы (на стр. 50).
2. В левой части окна в блоке Антивирусная защита выберите раздел Сетевой экран.
В правой части окна отобразятся параметры компонента Сетевой экран.
3. Нажмите на кнопку Сетевые правила программ.
Откроется окно Сетевой экран на закладке Правила контроля программ.
4. В списке программ выберите программу, для которой хотите создать или изменить сетевое правило.
5. По правой клавише мыши откройте контекстное меню и выберите пункт Правила программы.
Откроется окно Правила контроля программы.
6. В открывшемся окне Правила контроля программы выберите закладку Сетевые правила.
7. Выполните одно из следующих действий:
 Если хотите создать новое сетевое правило программы, нажмите на кнопку Добавить.
 Если хотите изменить сетевое правило программы, выберите его в списке сетевых правил
программы и нажмите на кнопку Изменить.
8. Откроется окно Сетевое правило.
9. В раскрывающемся списке Действие выберите действие, которое должен выполнять Сетевой экран,
обнаружив этот вид сетевой активности:
 Разрешать.
 Запрещать.

Все интересующие Вас вопросы по использованию продукции ЛК для бизнеса Вы можете задать на форуме http://forum.kaspersky.com/index.php?showforum=9

KES 8 устарела.
рекомендуется перейти на KES 10.

Источник

Как запретить программе доступ в Интернет используя Брандмауэр Windows 10

Брандмауэр Windows 10 довольно сложен в управлении, и простому пользователю трудно разобраться с настройками, используя данное руководство, вам не составит особого труда запретить любой программе доступ к Интернету.

1603347620 windows firewall

В брандмауэре Windows 10 присутствует возможность блокировки входящих и исходящих интернет-соединений для определенного приложения. Наша инструкция поможет разобраться в настройках брандмауэра, и заблокировать какую угодно программу или игру.

1603347565 prevent program accessing internet in windows 10 firewall

Как запретить программе доступ в Интернет через Брандмауэр Windows 10

1545906808 2018 12 27 114226

Откройте «Дополнительные параметры«.

1545906811 2018 12 27 114227

Выберите «Правила для исходящего подключения» и нажмите «Создать правило«.

1545906957 2018 12 27 114921

Отметьте вариант «Для программы» и нажмите «Далее«.

1545906918 2018 12 27 115355

Укажите путь программы, выбрав ее через кнопку «Обзор» и нажмите «Далее«.

1545906996 2018 12 27 120103

Выберите «Блокировать подключение» и проследуйте дальше.

1545907078 2018 12 27 120356

Поставьте галочку напротив всех профилей и опять нажмите «Далее«.

1545907087 2018 12 27 120802

Присвойте имя правилу и щелкните «Готово«.

1545907140 2018 12 27 121507

Перейдите в «Правила для входящих подключений» и создайте по аналогии запрещающее правило.

1545907227 2018 12 27 121947

После выполненных вами действий выбранному приложению будет заблокирован входящий и исходящий сетевой трафик.

Источник

Как запретить программе доступ в интернет windows 10 через касперский

Контроль программ управляет запуском программ на компьютерах пользователей. Это позволяет выполнить политику безопасности организации при использовании программ. Также Контроль программ снижает риск заражения компьютера, ограничивая доступ к программам.

Настройка Контроля программ состоит из следующих этапов:

Администратор создает категории программ, которыми администратор хочет управлять. Категории программ предназначены для всех компьютеров сети организации независимо от групп администрирования. Для создания категории вы можете использовать следующие критерии: KL-категория (например, Браузеры), хеш файла, производитель программы и другие.

Администратор создает правила Контроля программ в политике для группы администрирования. Правило включает в себя категории программ и статус запуска программ из этих категорий: запрещен или разрешен.

Администратор выбирает режим работы с программами, которые не входят ни в одно из правил: черный и белый списки.

При попытке пользователя запустить запрещенную программу, Kaspersky Endpoint Security заблокирует запуск программы и покажет уведомление (см. рис. ниже).

Для проверки настройки Контроля программ предусмотрен тестовый режим. В этом режиме Kaspersky Endpoint Security выполняет следующие действия:

loc screen kes11 app control notification

Уведомление Контроля программ

Режимы работы Контроля программ

Компонент Контроль программ может работать в двух режимах:

Этот режим работы Контроля программ установлен по умолчанию.

Если разрешающие правила Контроля программ сформированы максимально полно, компонент запрещает запуск всех новых программ, не проверенных администратором локальной сети организации, но обеспечивает работоспособность операционной системы и проверенных программ, которые нужны пользователям для выполнения должностных обязанностей.

Настройка Контроля программ для работы в этих режимах возможна как в локальном интерфейсе Kaspersky Endpoint Security, так и с помощью Kaspersky Security Center.

Однако Kaspersky Security Center предоставляет инструменты, недоступные в локальном интерфейсе Kaspersky Endpoint Security и необходимые для следующих задач:

Правила Контроля программ, сформированные в Консоли администрирования Kaspersky Security Center, основываются на созданных вами категориях программ, а не на включающих и исключающих условиях, как в локальном интерфейсе Kaspersky Endpoint Security.

Поэтому настройку работы компонента Контроль программ рекомендуется выполнять с помощью Kaspersky Security Center.

Алгоритм работы Контроля программ

Kaspersky Endpoint Security использует алгоритм для принятия решения о запуске программы (см. рис. ниже).

loc scheme kes11 app control algorithm

Алгоритм работы Контроля программ

Параметры компонента Контроль программ

Если переключатель включен, Kaspersky Endpoint Security разрешает запуск программы, запрещенной в текущем режиме Контроля программ, но заносит информацию о ее запуске в отчет.

Режим Контроля программ

Вы можете выбрать один из следующих вариантов:

При выборе режима Белый список автоматически создается два правила Контроля программ:

Изменение параметров и удаление автоматически созданных правил недоступно. Вы можете включить или выключить эти правила.

Контролировать DLL и драйверы

Если флажок установлен, то Kaspersky Endpoint Security контролирует загрузку DLL-модулей при запуске пользователями программ. Информация о DLL-модуле и программе, загрузившей этот DLL-модуль, сохраняется в отчет.

При включении функции контроля загрузки DLL-модулей и драйверов убедитесь, что в параметрах Контроля программ включено правило по умолчанию Операционная система и ее компоненты или другое правило, которое содержит KL-категорию «Доверенные сертификаты» и обеспечивает загрузку доверенных DLL-модулей и драйверов до запуска Kaspersky Endpoint Security. Включение контроля загрузки DLL-модулей и драйверов при выключенном правиле Операционная система и ее компоненты может привести к нестабильности операционной системы.

См. также об управлении программой через локальный интерфейс

Источник

Like this post? Please share to your friends:
  • Endpoint protection windows 10 как найти
  • Endless os как установить windows 10 acer
  • Endless os 3 что это переустановить на windows 10
  • Endless legend не запускается на windows 10
  • Enderal не запускается на windows 10