Настройка правил контроля критических приложений

Критические приложения - это исполняемые файлы программ, контроль за активностью которых имеет очень важное значение, поскольку такие программы используются вредоносными объектами для самораспространения.

Список критических приложений, сформированный специалистами «Лаборатории Касперского» и включенный в поставку приложения, приведен на закладке Контролируемые приложения. Для каждого такого приложения сформировано правило, регламентирующее активность данного приложения. Вы можете редактировать существующие правила и создавать собственные.

Проактивная защита анализирует следующие операции с критическими приложениями: запуск, изменение состава модулей приложения и запуск приложения как дочернего процесса. Для каждой из перечисленных операций вы можете выбрать реакцию Проактивной защиты (разрешать или не разрешать операцию), а также указать необходимость фиксирования активности в отчете по работе компонента. По умолчанию практически для всех критических приложений операции запуска, изменения и запуска дочерних процессов разрешены.

Нажмите на кнопку Добавить на закладке

Контролируемые приложения. Будет открыто контекстное меню, в котором из пункта Обзор вы можете перейти в стандартное окно выбора файлов, или из пункта Приложения перейти к списку приложений, работающих в данный момент, и выбрать нужное. Приложение будет добавлено первым в список. Для него по умолчанию будет создано разрешающее правило. При первом запуске этого приложения будет сформирован список модулей, используемых во время запуска, именно они будут разрешены.

Выберите правило в списке и в нижней части закладки задайте параметры правила:

Определите реакцию Проактивной защиты на попытку запуска, изменения состава или запуска критического приложения как дочернего процесса.

В качестве реакции может быть использовано одно из следующих действий: разрешить, запросить действие и запретить. Левой клавишей мыши щелкайте по ссылке с действием, пока она не примет нужное вам значение.

Укажите необходимость формирования отчета о выполненной операции. Для этого воспользуйтесь ссылкой записывать в отчет / не записывать в отчет.

Чтобы отказаться от контроля активности какого-либо приложения, вам достаточно снять флажок

, установленный рядом с его именем.