Запрет доступа ко всем программам кроме..

[Вадим Никоноров]

Добрый день народ,

имеется Endpoint Security 10, как через "Контроль запуска программ" запретить запуск всех программа кроме ....

[Fedor]

Добрый день!

 

На KSC в политике нужно выключить правило Allow all, включить правила Trusted updaters, Golden Image. Важно, чтобы в настройках политики в настройках отчетов и хранилища была включена опция отправки на KSC информации о запускаемых приложениях. Создаете разрешающее правило, куда включаете программы, которым хотите разрешить запуск.

[Вадим Никоноров]

Добрый день!

 

На KSC в политике нужно выключить правило Allow all, включить правила Trusted updaters, Golden Image. Важно, чтобы в настройках политики в настройках отчетов и хранилища была включена опция отправки на KSC информации о запускаемых приложениях. Создаете разрешающее правило, куда включаете программы, которым хотите разрешить запуск.

KSC не развернут. посредством самого приложения возможно?

[Fedor]

Возможно, но это не совсем корректно. Контроль запуска программ больше заточен на централизованное управление с KSC, как и в принципе весь продукт KES.

Локально можно выключить по умолчанию разрешающее правило, добавить разрешающее правило по KL-категориям, где как минимум указать "Золотая категория" и "Операционные системы и утилиты", в это же правило можно сразу указать программы которым желаете разрешить запуск.

[Вадим Никоноров]

Возможно, но это не совсем корректно. Контроль запуска программ больше заточен на централизованное управление с KSC, как и в принципе весь продукт KES.

Локально можно выключить по умолчанию разрешающее правило, добавить разрешающее правило по KL-категориям, где как минимум указать "Золотая категория" и "Операционные системы и утилиты", в это же правило можно сразу указать программы которым желаете разрешить запуск.

KL-категориям почему то список пустой, хотя на другом пк список открывается в чем проблема может быть? версия лицензии?

[Fedor]

Если вы устанавливали стандартный или расширенный KES и сразу добавили базовую лицензию, в которую не входит Контроль запуска программ, то да, KL-категории будут пустыми. Более того, компонент работать не будет.

После добавления лицензии включающей в себя Контроль запуска программ список категорий будет доступен.

[oit]

@Вадим Никоноров, в KES настраиваете Контроль запуска программ добавив запрет всем и выбрав KL-категории.

Сохраняете. Затем Сохраняете конфигурационный файл и загружаете его на остальные ПК.

Изменено 22 июня, 2016 пользователем oit