Меню

Приложение kaspersky endpoint security 10 для windows отключено

Приложение kaspersky endpoint security 10 для windows отключено

Чтобы запустить или остановить программу на клиентском компьютере, выполните следующие действия:

  1. Откройте Консоль администрирования Kaspersky Security Center.
  2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием группы администрирования, в состав которой входит нужный вам клиентский компьютер.

Набор устройств, объединенных в соответствии с выполняемыми функциями и устанавливаемым на них набором программ «Лаборатории Касперского». Устройства группируются для удобства управления ими как единым целым. В состав группы могут входить другие группы. Для каждой из установленных в группе программ могут быть созданы групповые политики и сформированы групповые задачи.

Откроется окно свойств клиентского компьютера.

В окне свойств клиентского компьютера выберите раздел Программы .

Справа в окне свойств клиентского компьютера отобразится список программ «Лаборатории Касперского», установленных на клиентском компьютере.

  • Выберите программу Kaspersky Endpoint Security 10 для Windows.
  • Выполните следующие действия:
    • Если вы хотите запустить программу, справа от списка программ «Лаборатории Касперского» нажмите на кнопку или выполните следующие действия:
      1. Выберите пункт Свойства в контекстном меню программы Kaspersky Endpoint Security или нажмите на кнопку Свойства , расположенную под списком программ «Лаборатории Касперского».

    Откроется окно Параметры программы «Kaspersky Endpoint Security 10 для Windows» .

  • В разделе Общие нажмите на кнопку Запустить в правой части окна.
  • Если вы хотите остановить работу программы, справа от списка программ «Лаборатории Касперского» нажмите на кнопку или выполните следующие действия:
    1. Выберите пункт Свойства в контекстном меню программы Kaspersky Endpoint Security или нажмите на кнопку Свойства , расположенную под списком программ «Лаборатории Касперского».

      Откроется окно Параметры программы «Kaspersky Endpoint Security 10 для Windows» .

    2. В разделе Общие нажмите на кнопку Остановить в правой части окна.
  • В начало

    Источник статьи: http://support.kaspersky.com/keswin/10sp2/ru-ru/128153.htm

    Управление запуском программ в Kaspersky Endpoint Security 10 для Windows

    Запрет запуска приложений со сменных носителей с помощью установленного корпоративного решения «Лаборатории Касперского»

    На небольших предприятиях, использующих защитные решения без единого центра управления, периодически встает вопрос проверки запуска программ. Что имеется в виду? Запуск конкретных программ и приложений тем или иным пользователем, необходимость блокирования игр, несанкционированно установленных браузеров и т. д. Одной из подобных задач, в первую очередь касающихся соблюдения режима безопасности, является запрет запуска приложений со сменных носителей. Для этого предусмотрен целый ряд решений. Мы рассмотрим решение данной задачи с помощью установленного корпоративного решения «Лаборатории Касперского».

    Запрет запуска приложений со сменных носителей для всех пользователей

    Откройте основное окно программы Kaspersky Endpoint Security 10 для Windows (KES 10) и перейдите на вкладку «Настройка» (см. экран 1).

    Экран 1. Окно настройки параметров KES 10

    Выберите слева раздел «Контроль запуска программ». На вкладке «Настройка» не забудьте установить флажок «Включить контроль запуска программ». В противном случае по умолчанию функция будет отключена. Чтобы добавить правило контроля, выполните следующие действия:

    1. Нажмите кнопку «Добавить». Откроется окно «Правило контроля запуска программ».
    2. Создайте параметры правила:

    а) в поле «Название» введите название правила, например «Сменные носители»;

    б) в таблице «Включающие условия» сформируйте список включающих условий срабатывания правила контроля запуска программ (в нашем случае включите «Условие по носителю файла» (см. экран 2);

    Экран 2. Проверка по носителю файла

    в) задайте список пользователей или групп пользователей, которым разрешено запускать программы, удовлетворяющие включающим условиям срабатывания правилам. В нашем случае удалите список «Все», нажав на кнопку «Удалить»;

    г) задайте список пользователей, которым запрещено запускать программы, удовлетворяющие включающим условиям срабатывания правила. В нашем случае «Все». Если хотите, предоставьте разрешение на запуск локальному администратору.

    Учтите, что правило не контролирует запуск программ пользователями или группами пользователей, которые не указаны в полях для разрешения и запрета запуска программ.

    После выполнения перечисленных выше действий при попытке запуска пользователем программы со сменного носителя появится предупреждение, показанное на экране 3.ё

    Экран 3. Запуск со сменного носителя запрещен

    Если вы хотите запретить использование игр, это правило можно задать с помощью так называемых KL-категорий.

    Однако больше всего хлопот вызывает применение различных браузеров и особенно их обновление. Так как проще всего, на мой взгляд, в корпоративной среде обновить Internet Explorer, создадим правило, которое будет разрешать запуск Internet Explorer, но запрещать применение всех остальных браузеров. Для этого сформируем правило, выполнив следующие шаги:

    1. Выберем категорию Запрет всех браузеров (из списка KL-катего­рия) (см. экран 4).
    2. Исключение составляет Internet Explorer (см. экран 5).
    Экран 4. Правило запрета браузеров
    Экран 5. Разрешение запуска

    Выбираем из списка запускавшихся программ Internet Explorer, однако указываем, что версия файла (программы) должна быть выше или на уровне текущей, что обеспечит запуск программы в случае обновления. Выполним проверку, для чего попробуем запустить браузер Opera (см. экран 6).

    Экран 6. Запуск Opera запрещен

    Итак, нам без труда удалось запретить нежелательные браузеры в организации. Ну и напоследок закроем доступ к играм.

    Запрет доступа к играм

    Создадим по аналогии с браузерами запрет на использование игровых программ в организации. Выбираем программы из категории «Развлечения», подкатегория «Игры» (см. экран 7).

    Экран 7. Выбор KL-категории «Игры»

    Как видите, создание запрета на игры аналогично предыдущему запрету на браузеры.

    Безусловно, существует немало программ для контроля запуска тех или иных продуктов, и бездумное их применение может не только не улучшить, а даже ухудшить защиту вашей сети и уж тем более микроклимат в коллективе.

    Перед тем как создавать те или иные правила контроля запуска программ, я бы рекомендовал вначале составить «матрицу ролей» ваших пользователей (то есть какой пользователь выполняет ту или иную задачу и, соответственно, нуждается в том или ином программном обеспечении). Исходя из этого следует определить необходимый минимум программного обеспечения и уже затем закрывать все остальное. Почему минимум? Во-первых, программное обеспечение стоит денег. Во-вторых, чем больше сторонних программ установлено на рабочем месте, тем выше вероятность ошибок пользователя. Ну и, наконец, чем больше на рабочем месте сторонних программ, тем выше риск проникновения в систему через уязвимые места в той или иной программе. А все это будет отрицательно сказываться как на производительности ваших сотрудников, так и на общем уровне безопасности организации.

    Поделитесь материалом с коллегами и друзьями

    Источник статьи: http://www.osp.ru/winitpro/2015/06/13046185

    Приложение kaspersky endpoint security 10 для windows отключено

    Общие обсуждения

    Я воспользовался рекомендацией и удалил из реестра ветку:

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\010103000F0000F0A00000000F0000F06DFCB65E47DE87DBD4A60E6BC08151FF2A80954A90B907B7961C149E22463777]
    «NetworkName»=»Сеть предприятия»
    «NameReadOnly»=dword:00000001
    «Icon16″=»»
    «Icon24″=»»
    «Icon32″=»»
    «Icon48″=»»

    Проблема вроде бы ушла, но система вести себя как-то странно… Касперский стартует теперь вместе с ОС и запуск ОС стал проходить гораздо быстрее, но доступ к компьютеру по RDP существенно затруднился. Подключение проходит не всегда (с ошибкой что-то вроде «Подключение не возможно») и ооооооочень долго. Кроме того, в трее при наведении на значок «Сеть» вместо имени сети появляется имя домена вида mydomain.ru А раньше там было название сети, которое я распространяю с помощью GPO (в моём случае там было «Сеть предприятия»). Вот. Как бы не критично, но глаз режет.

    Спустя несколько дней операционная система самостоятельно восстанавливает эту ветку реестра и всё возвращается обратно: ОС загружается долго, Касперский не стартует, доступ по RDP нормальный.
    Кроме того, мною давно замечено, что при попытке открыть «Центр управления сетями и общим доступом», Служба списка сетей» за несколько секунд загружает оперативную память на 100% (при этом не важно сколько её установлено — сжирается вся свободная память), а также загрузка жесткого диска этой же службой тоже подскакивает до 100%. Продолжается это от 5 до 40 минут, потом загрузка ресурсов падает и открывается окно «Центра управления сетями. » При этом в разделе «Просмотр активных сетей» отображается «Сейчас вы не подключены ни к какой сети». Хотя компьютер подключен к доменной сети. Проблема воспроизводится на нескольких компьютерах моего предприятия.

    Источник статьи: http://social.technet.microsoft.com/Forums/ru-RU/d83beafc-c39c-4131-9e1a-40bd18e9ac4a/windows-10-kaspersky-endpoint-security-10?forum=win10itprogeneralRU


    Adblock
    detector