kaspersky endpoint security 10

[gasarov]

у меня такая проблемма, по сети ставят программы то есть удаленно без моего вмешательства, как заблокировать установку программ или какой нибудь фильтр типа эти можно а эти нет

[eco]

Смотри "Контроль запуска программ". Запретить ххххх.ехе и ххххх.msi.

[oit]

@gasarov, Контроль запуска программ включен в политике?

[gasarov]

да да вкл

[oit]

Создаешь категорию программ в Управлении программами и добавляешь эту категорию в Контроле запуска программ на Запрещение.

Так же полезна статья: http://support.kaspersky.ru/10905#block2

Тема интересная есть: http://forum.kaspersky.com/index.php?showtopic=335095&pid=2492635&st=0&&do=findComment&comment=2492635

Но вообще, лучше использовать SRP.

[gasarov]

спс, еще один вопрос) можно ли сделать так что можно было скидывать с USB на ком но с компа нет 

[eco]

Не помню как работает, попробуй на USB поставить чтение.

[Artem Ershov]

Чтобы заблокировать запись на USB, нужно в политике в контроле устройств выбрать "removable drives" -> "Edit", и там выставить правило на чтение для всех, либо для группы пользователей.