Endpoint security 10 для windows как отключить
Чтобы запустить или остановить программу на клиентском компьютере, выполните следующие действия:
- Откройте Консоль администрирования Kaspersky Security Center.
- В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входит нужный вам клиентский компьютер.
Набор устройств, объединенных в соответствии с выполняемыми функциями и устанавливаемым на них набором программ «Лаборатории Касперского». Устройства группируются для удобства управления ими как единым целым. В состав группы могут входить другие группы. Для каждой из установленных в группе программ могут быть созданы групповые политики и сформированы групповые задачи.
Откроется окно свойств клиентского компьютера.
В окне свойств клиентского компьютера выберите раздел Программы .
Справа в окне свойств клиентского компьютера отобразится список программ «Лаборатории Касперского», установленных на клиентском компьютере.
- Если вы хотите запустить программу, справа от списка программ «Лаборатории Касперского» нажмите на кнопку
или выполните следующие действия:
- Выберите пункт Свойства в контекстном меню программы Kaspersky Endpoint Security или нажмите на кнопку Свойства , расположенную под списком программ «Лаборатории Касперского».
Откроется окно Параметры программы «Kaspersky Endpoint Security 10 для Windows» .
- Выберите пункт Свойства в контекстном меню программы Kaspersky Endpoint Security или нажмите на кнопку Свойства , расположенную под списком программ «Лаборатории Касперского».
Откроется окно Параметры программы «Kaspersky Endpoint Security 10 для Windows» .
- В разделе Общие нажмите на кнопку Остановить в правой части окна.
В начало
Управление запуском программ в Kaspersky Endpoint Security 10 для Windows
Запрет запуска приложений со сменных носителей с помощью установленного корпоративного решения «Лаборатории Касперского»
На небольших предприятиях, использующих защитные решения без единого центра управления, периодически встает вопрос проверки запуска программ. Что имеется в виду? Запуск конкретных программ и приложений тем или иным пользователем, необходимость блокирования игр, несанкционированно установленных браузеров и т. д. Одной из подобных задач, в первую очередь касающихся соблюдения режима безопасности, является запрет запуска приложений со сменных носителей. Для этого предусмотрен целый ряд решений. Мы рассмотрим решение данной задачи с помощью установленного корпоративного решения «Лаборатории Касперского».
Запрет запуска приложений со сменных носителей для всех пользователей
Откройте основное окно программы Kaspersky Endpoint Security 10 для Windows (KES 10) и перейдите на вкладку «Настройка» (см. экран 1).
Экран 1. Окно настройки параметров KES 10 |
Выберите слева раздел «Контроль запуска программ». На вкладке «Настройка» не забудьте установить флажок «Включить контроль запуска программ». В противном случае по умолчанию функция будет отключена. Чтобы добавить правило контроля, выполните следующие действия:
- Нажмите кнопку «Добавить». Откроется окно «Правило контроля запуска программ».
- Создайте параметры правила:
а) в поле «Название» введите название правила, например «Сменные носители»;
б) в таблице «Включающие условия» сформируйте список включающих условий срабатывания правила контроля запуска программ (в нашем случае включите «Условие по носителю файла» (см. экран 2);
Экран 2. Проверка по носителю файла |
в) задайте список пользователей или групп пользователей, которым разрешено запускать программы, удовлетворяющие включающим условиям срабатывания правилам. В нашем случае удалите список «Все», нажав на кнопку «Удалить»;
г) задайте список пользователей, которым запрещено запускать программы, удовлетворяющие включающим условиям срабатывания правила. В нашем случае «Все». Если хотите, предоставьте разрешение на запуск локальному администратору.
Учтите, что правило не контролирует запуск программ пользователями или группами пользователей, которые не указаны в полях для разрешения и запрета запуска программ.
После выполнения перечисленных выше действий при попытке запуска пользователем программы со сменного носителя появится предупреждение, показанное на экране 3.ё
Экран 3. Запуск со сменного носителя запрещен |
Если вы хотите запретить использование игр, это правило можно задать с помощью так называемых KL-категорий.
Однако больше всего хлопот вызывает применение различных браузеров и особенно их обновление. Так как проще всего, на мой взгляд, в корпоративной среде обновить Internet Explorer, создадим правило, которое будет разрешать запуск Internet Explorer, но запрещать применение всех остальных браузеров. Для этого сформируем правило, выполнив следующие шаги:
- Выберем категорию Запрет всех браузеров (из списка KL-категория) (см. экран 4).
- Исключение составляет Internet Explorer (см. экран 5).
Экран 4. Правило запрета браузеров |
Экран 5. Разрешение запуска |
Выбираем из списка запускавшихся программ Internet Explorer, однако указываем, что версия файла (программы) должна быть выше или на уровне текущей, что обеспечит запуск программы в случае обновления. Выполним проверку, для чего попробуем запустить браузер Opera (см. экран 6).
Экран 6. Запуск Opera запрещен |
Итак, нам без труда удалось запретить нежелательные браузеры в организации. Ну и напоследок закроем доступ к играм.
Запрет доступа к играм
Создадим по аналогии с браузерами запрет на использование игровых программ в организации. Выбираем программы из категории «Развлечения», подкатегория «Игры» (см. экран 7).
Экран 7. Выбор KL-категории «Игры» |
Как видите, создание запрета на игры аналогично предыдущему запрету на браузеры.
Безусловно, существует немало программ для контроля запуска тех или иных продуктов, и бездумное их применение может не только не улучшить, а даже ухудшить защиту вашей сети и уж тем более микроклимат в коллективе.
Перед тем как создавать те или иные правила контроля запуска программ, я бы рекомендовал вначале составить «матрицу ролей» ваших пользователей (то есть какой пользователь выполняет ту или иную задачу и, соответственно, нуждается в том или ином программном обеспечении). Исходя из этого следует определить необходимый минимум программного обеспечения и уже затем закрывать все остальное. Почему минимум? Во-первых, программное обеспечение стоит денег. Во-вторых, чем больше сторонних программ установлено на рабочем месте, тем выше вероятность ошибок пользователя. Ну и, наконец, чем больше на рабочем месте сторонних программ, тем выше риск проникновения в систему через уязвимые места в той или иной программе. А все это будет отрицательно сказываться как на производительности ваших сотрудников, так и на общем уровне безопасности организации.
Поделитесь материалом с коллегами и друзьями
Как отключить расширенную защиту антивирусника касперского?
Для временного отключения защиты необходимо кликнуть ПКМ по значку антивируса на панели задач и в выпавшем меню нажать «приостановить защиту» > выбор требуемого тайминга. Для прекращения блокировки запуска программ необходимо в главном меню > доп. инструменты > режим безпасные программы > откл.
1 2 · Хороший ответ
А с ним не будет потом проблем?
Почему сейчас многие не ставят антивирусы на свои ПК?
На ваш вопрос есть точный ответ:
Начнём с анекдота:
На улице недалеко друг от друга подрабатывают два гитариста — молодой и старый. Молодой музыкант показывает суперскоростную технику, «пилит» по всему грифу, сногсшибательно импровизирует, а старый скромно стоит в сторонке и извлекает вдумчиво пару-другую нот. Около молодого гитариста — никого, около старого — толпа народу. Один слушатель не выдержал, подошел к старому музыканту и спрашивает: «Как так получается, что тот молодой музыкант быстро играет, показывает фантастическую технику, и его никто не слушает, а вы спокойно играете несколько нот и вас слушает толпа народу?» Старый музыкант подумал и ответил: «Он только еще ищет свою ноту, а я уже нашел. «
Так вот, если вы малоопытный и не определившийся интернет-пользователь и во время интернет-сёрфинга вас носит где попало по Сети по принципу «незнамо куда занесёт», то антивирус вам критически необходим! Ну а если вы опытный и определившийся интернет-пользователь, то посещать Сеть вы будете только точечно и адресно, как тот старый музыкант из анекдота, который нашёл свою «ноту».
В качестве опытного пользователя приведу собственный пример: у меня есть только один надёжный и проверенный годами сайт, где я беру музыку,. Есть только один торрент-треккер, где я торрент-тречу, есть только один книжный сайт, где я читаю книги. Покупаю интернет-товары только в высокорейтинговых интернет-магазинах с высокими уровнями защиты. И мне совершенно НЕ НУЖЕН никакой антивирус — Я НАШЁЛ СВОЮ ИНТЕРНЕТ-НОТУ! За моей безопасностью следят команды модераторов и администраторов моих любимых и надёжных интернет-ресурсов и встроенные в сами интернет-ресурсы серверные антивирусы. Роутер работает через Яндекс-ДНС, а мой браузер сам напичкан разными «плюшками» по безопасности. Согласитесь, ну куда ещё пихать здесь и анивирус? Он мне также нужен как собаке пятая лапа.
Не шарьтесь по малоизвестным порно-сайтам, не качайте ничего с треккеров-одноднёвок, не ведитесь на рекламу фантастически дешёвых интернет-товаров — именно там и таится вся черве-вирусная и интернет-финансовая опасность! Контролируйте свой интернет-сёрфинг и не тыркайте на подсунутые кем-то вам под нос разного рода ссылки-пересылки! Удаляйте электронные письма и сообщения от неизвестных людей или организаций — такие «послания» ничего кроме проблем вам не сулят.
Ну а если у вас Windows 10 с её славным «Дефендером» (Защитником) на борту, то и вообще закройте тему со своей компьютерной безопасностью — Дефендер бесплатен и чрезвычайно эффективен против интернет-угроз.