Настройка правил сетевой фильтрации для приложений.

Followers

January 31, 20242 yr

Здравствуйте!

Хочу заблокировать доступ в сеть определённому приложению с помощью политики для KES 12.3 в KSC 14.2.

В KSC открываю свойства политики для KES определённой группы компьютеров. В политике перехожу: Базовая защита -> Сетевой экран.

Нажимаю кнопку Настройка возле "Настройка сетевых правил приложений в операционной системе".

Нажимаю на группу Недоверенные и кнопку Добавить.

Далее предлагается ввести маску поиска по приложению либо производителю и нажать Обновить. Но какую бы маску я не указывал (и далее нажимал Обновить) - в списке программ пусто.

Подскажите, пожалуйста, как заблокировать доступ приложению в сеть? Или я вообще не туда полез? Просто, если разблокировать редактирование политики (снять замок) и открыть на клиентском ПК KES - в нём именно таким образом можно заблокировать доступ в сеть приложению.

Edited January 31, 20242 yr by stakado

Solved by ElvinE5

February 1, 20242 yr

Go to solution

February 1, 20242 yr

Solution

Тут пусто потому что сервер KSC не знает об исполняемых файлах на устройствах в сети ...пока что

Сбором сведений (в основном) о исполняемых файлах на устройствах занимается компонент "Контроль приложений"

По умолчанию при создании политики этот компонент отключен, включите его - установите "галочку" чекбокса и не забудьте закрыть замочек, даже если пока НЕ планируете пока писать правила контроля приложений.

через время система соберет данные об запускаемых приложениях на всех устройствах в сети с установленным клиентом и передаст их на сервер, после чего они будут доступны в данном списке .