Seleção do modo da tarefa de Controle de Inicialização de Aplicativos

Para configurar o modo da tarefa de Controle de Inicialização de Aplicativos:

1. Abra a janela Configurações de tarefa.
2. Na guia Geral, na lista suspensa Modo da tarefa, especifique o modo da tarefa.
   

   Na lista suspensa, é possível selecionar um modo de tarefa de Controle de inicialização de aplicativos:

   • Ativa. O Kaspersky Embedded Systems Security for Windows utiliza as regras especificadas para controlar qualquer aplicativo iniciado.
   • Somente estatísticas. O Kaspersky Embedded Systems Security for Windows não usa regras de Controle de Inicialização de Aplicativos. Ele registra apenas as informações sobre a inicialização de aplicativos no log de tarefas. Todos os aplicativos podem ser inicializados. Você pode usar esse modo para gerar uma lista de regras de Controle de Inicialização de Aplicativos com base nas informações de bloqueio registradas no log de tarefas.

   Por padrão, a tarefa de Controle de Inicialização de Aplicativos é executada no modo Somente estatísticas.

3. Desmarque ou marque a caixa de seleção Repetir ação da primeira inicialização de arquivo em todas as inicializações subsequentes deste arquivo.
   

   A caixa de seleção ativa ou desativa o controle de inicialização para a segunda tentativa e todas as tentativas subsequentes de inicialização de aplicativos com base nas informações de eventos armazenadas em cache.

   Caso a caixa de seleção esteja marcada, o Kaspersky Embedded Systems Security for Windows permitirá ou negará uma inicialização subsequente do aplicativo de acordo com a conclusão da tarefa referente à primeira inicialização do aplicativo. Por exemplo, se a primeira inicialização de aplicativo foi permitida pelas regras, as informações sobre essa decisão serão armazenadas em cache e a segunda e todas as inicializações subsequentes também serão permitidas, sem qualquer verificação adicional.

   Se a caixa estiver desmarcada, o Kaspersky Embedded Systems Security for Windows analisará o aplicativo a cada tentativa de inicialização.

   Por padrão, a caixa de seleção fica desmarcada.

   O Kaspersky Embedded Systems Security for Windows cria uma nova lista de eventos em cache sempre que as configurações da tarefa de Controle de Inicialização de Aplicativos forem modificadas. Isso significa que o Controle de Inicialização de Aplicativos é executado de acordo com as configurações de segurança atuais.

4. Desmarque ou marque Negar a inicialização de interpretadores de comando sem um comando a executar.
   

   Se a caixa de seleção estiver marcada, o Kaspersky Embedded Systems Security for Windows negará a inicialização de interpretadores da linha de comando, mesmo que a inicialização de interpretadores seja permitida. Um interpretador da linha de comando só pode ser inicializado sem um comando caso ambas as condições a seguir sejam atendidas:

   • A inicialização do interpretador da linha de comando é permitida.
   • O comando a ser executado é permitido.

   Se a caixa estiver desmarcada, o Kaspersky Embedded Systems Security for Windows só considerará as regras de permissão ao inicializar o interpretador da linha de comando. A inicialização será negada se nenhuma regra de permissão for aplicável ou se o processo executável não for considerado confiável pela KSN. Se uma regra de permissão for aplicável ou se o processo for considerado confiável pela KSN, um interpretador da linha de comando pode ser inicializado com ou sem um comando a ser executado.

   O Kaspersky Embedded Systems Security for Windows reconhece os seguintes interpretadores da linha de comando:

   • cmd.exe
   • powershell.exe
   • python.exe
   • perl.exe

   Por padrão, a caixa de seleção fica desmarcada.

5. Clique em OK na janela Configurações de tarefa.

As configurações especificadas são salvas.

Todas as tentativas de iniciar aplicativos são registradas no log de tarefas.