Вадим Никоноров Опубликовано 22 июня, 2016 Опубликовано 22 июня, 2016 Добрый день народ, имеется Endpoint Security 10, как через "Контроль запуска программ" запретить запуск всех программа кроме ....
Fedor Опубликовано 22 июня, 2016 Опубликовано 22 июня, 2016 Добрый день! На KSC в политике нужно выключить правило Allow all, включить правила Trusted updaters, Golden Image. Важно, чтобы в настройках политики в настройках отчетов и хранилища была включена опция отправки на KSC информации о запускаемых приложениях. Создаете разрешающее правило, куда включаете программы, которым хотите разрешить запуск.
Вадим Никоноров Опубликовано 22 июня, 2016 Автор Опубликовано 22 июня, 2016 Добрый день! На KSC в политике нужно выключить правило Allow all, включить правила Trusted updaters, Golden Image. Важно, чтобы в настройках политики в настройках отчетов и хранилища была включена опция отправки на KSC информации о запускаемых приложениях. Создаете разрешающее правило, куда включаете программы, которым хотите разрешить запуск. KSC не развернут. посредством самого приложения возможно?
Fedor Опубликовано 22 июня, 2016 Опубликовано 22 июня, 2016 Возможно, но это не совсем корректно. Контроль запуска программ больше заточен на централизованное управление с KSC, как и в принципе весь продукт KES. Локально можно выключить по умолчанию разрешающее правило, добавить разрешающее правило по KL-категориям, где как минимум указать "Золотая категория" и "Операционные системы и утилиты", в это же правило можно сразу указать программы которым желаете разрешить запуск. 1
Вадим Никоноров Опубликовано 22 июня, 2016 Автор Опубликовано 22 июня, 2016 Возможно, но это не совсем корректно. Контроль запуска программ больше заточен на централизованное управление с KSC, как и в принципе весь продукт KES. Локально можно выключить по умолчанию разрешающее правило, добавить разрешающее правило по KL-категориям, где как минимум указать "Золотая категория" и "Операционные системы и утилиты", в это же правило можно сразу указать программы которым желаете разрешить запуск. KL-категориям почему то список пустой, хотя на другом пк список открывается в чем проблема может быть? версия лицензии?
Fedor Опубликовано 22 июня, 2016 Опубликовано 22 июня, 2016 Если вы устанавливали стандартный или расширенный KES и сразу добавили базовую лицензию, в которую не входит Контроль запуска программ, то да, KL-категории будут пустыми. Более того, компонент работать не будет. После добавления лицензии включающей в себя Контроль запуска программ список категорий будет доступен.
oit Опубликовано 22 июня, 2016 Опубликовано 22 июня, 2016 (изменено) @Вадим Никоноров, в KES настраиваете Контроль запуска программ добавив запрет всем и выбрав KL-категории. Сохраняете. Затем Сохраняете конфигурационный файл и загружаете его на остальные ПК. Изменено 22 июня, 2016 пользователем oit
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти