KSC- Контроль приложений

[gni]

Здравствуйте!

Пробую настроить через KSC запрет запуска некоторых приложений (например, программ удаленного доступа).

В КSC cоздал категорию программ "Запрет", в которую включил перечень запрещаемых программ. Пока для отладки указал одну конкретную папку.
В политике в разделе "Контроль безопасности -> Контроль приложений" создал правило контроля, где указал созданную ранее категорию "Запрет", выставил "Запрещено" пользователям "Все".

Режим контроля "Список запрещенных", Действие "Применять правила".
Почему то запрет не срабатывает. И в событиях ничего не отображается.

Подскажите, пожалуйста, в чем может быть дело? Что я упустил из виду?

Используется
KSC 13.2
KES 11.11.0.452

Спасибо.

P.S. В событиях при первом запуске все-таки появляется запись вида:

Тип события: Приложение помещено в группу с ограничениями
Название: AA_v3.exe
Путь к приложению: C:\temp
ID процесса: 9624
Пользователь: XXXXXXXXXXXXXX
Компонент: Предотвращение вторжений
Точность: Низкая
Тип объекта: Группа приложений
Название объекта: KLAppRestrictedHi
Причина: Не удалось определить группу доверия

 

 

Edited April 7, 2023 by gni
Изменение

[Demiad]

В приведенном сообщении от другого компонента событие, на него тут смотреть не надо.

"Компонент: Предотвращение вторжений"

Лучше всего локальной на ПК каком-нибудь откройте GUI KES, проверьте, что политика дошла, если GUI не управляется и не посмотреть, задайте пароль на управление KES, станет доступно "Выключить политику" из меню в Области уведомлений Windows у KES. Отключите её локальном, посмотрите все настройки тогда свободно. Не забудьте затем включить обратно.

Проверьте установке ли компонент "Контроль приложений" он же "Контроль программ" (в зависимости от версии KES) на устройствах. В свойствах хостов на KSC в разделе "Компоненты" доступен список и статус (запущен/остановлен) всех компонентов KES.

[gni]

Заработало. Оказывается, на тестируемом компьютере от предыдущих экспериментов применялся профиль, где этот каталог не был запрещен.

Вопрос снят.

Большое спасибо.