KESL 12.2.0.2479 Анализ поведения блокирует приложение

[Игорь Клищ]

Найден баг, как я считаю, в работе модуля Behavior_Detection KES Linux 12.2.0.2479. При подключении к терминальному сервису через Citrix модуль KESL "Анализ поведения" закрывает запускаемое приложение /opt/Citrix/ICAClient/wfica 

Проблема воспроизводится только когда включен данный модуль. При этом исключения добавленные в этот модуль почему-то не отрабатывают. А так же, переключение в "Информирующий режим работы" (TaskMode=Notify) всё равно блокирует моё приложение. Добавленное исключение так же не отрабатывает. Проблема не воспроизводится только когда полностью отключаешь модуль "Анализ поведения" (Behavior_Detection). Переход на другую версию KESL пока не возможен. Прошу помощи в правильной настройке исключения для отключения блокировки приложения или другой способ.

Я безуспешно пытался настроить исключения для модуля следующим образом:

[root@sgp_pc ~]# kesl-control --set-settings Behavior_Detection TrustedPrograms.item_0000.ProgramPath=/opt/Citrix/ICAClient/* TrustedPrograms.item_0000.ApplyToDescendants=Yes

[root@sgp_pc ~]# kesl-control --get-settings Behavior_Detection
UseTrustedPrograms=Yes
TaskMode=Notify
[TrustedPrograms.item_0000]
ProgramPath=/opt/Citrix/ICAClient/*
ApplyToDescendants=Yes
UseTrustedProgram=Yes
ProgramDesc=

 

Блокированное приложение в диспетчере выглядит так: