Касперский список доверенных программ: Формирование списка доверенных программ

Содержание

Антивирус Касперского и как с ним бороться

Не секрет, что у всех пользователей антивирусов периодически возникает ситуация, когда программа, призванная защищать, беспардонно вмешивается в работу ни в чем не повинных приложений: антивирус бдит. Задача у него такая — быть параноиком. А пользователь, меж тем, теряет данные.

Как же уговорить антивирус не трогать работу?

Сделать это довольно просто: надо добавить файл admsrv%версия%r.exe (где %версия% — цифры 70, 71, 81, 82, 83. в зависимости от установленной у Вас верии ADEM) в список доверенных приложений.

Не все пользователи знают, как это сделать, поэтому мы расскажем об этом подробнее.

Ниже приведена выдержка из «Руководства пользователя», которое обычно прилагается к Антивирусу Касперского.

…

Антивирус Касперского позволяет формировать список доверенных приложений, активность которых, в том числе и подозрительная, а также файловая, сетевая активность и обращение к системному реестру не будут контролироваться.

Например, вы считаете объекты, используемые стандартной программой Microsoft Windows Блокнот, безопасными и не требующими проверки.

Другими словами, вы доверяете этой программе. Чтобы исключить проверку объектов, используемых данным процессом, добавьте программу Блокнот в список доверенных приложений. Однако исполняемый файл и процесс доверенного приложения по-прежнему будут проверяться на вирусы.

Для полного исключения приложения из проверки следует пользоваться правилами исключений.

Кроме того, некоторые действия, классифицирующиеся как опасные, являются нормальными в рамках функциональности ряда программ. Так, например, перехват текста, вводимого вами с клавиатуры, является нормальным действием для программ автоматического переключения раскладок клавиатуры (Punto Switcher и др.). Для того чтобы учесть специфику таких программ и отключить контроль их активности, мы рекомендуем добавить их в список доверенных.

Также использование исключения доверенных приложений из проверки позволяет решать возможные проблемы совместимости Антивируса Касперского с другими приложениями (например, сетевой трафик с другого компьютера, уже проверенный антивирусным приложением), а также увеличить производительность компьютера, что особенно важно при использовании серверных приложений.

Формирование списка доверенных приложений осуществляется на специальной закладке Доверенные приложения.

По умолчанию при установке Антивируса Касперского список доверенных приложений содержит приложения, активность которых не анализируется на основании рекомендаций специалистов «Лаборатории Касперского». Если вы считаете, что указанные в списке приложения не являются доверенными, снимите соответствующие флажки. Вы можете отредактировать список с помощью кнопок Добавить, Изменить, Удалить, расположенных справа.

Для того чтобы добавить программу в список доверенных:

Нажмите на кнопку Добавить, расположенную в правой части закладки Доверенные приложения.
В открывшемся окне Доверенное приложение выберите приложение с помощью кнопки Обзор. Будет открыто контекстное меню, в котором из пункта Обзор вы можете перейти в стандартное окно выбора файлов и указать путь к исполняемому файлу, или из пункта Приложения перейти к списку приложений, работающих в данный момент, и выбрать нужное.

При выборе программы Антивирус Касперского запоминает внутренние атрибуты исполняемого файла, по которым идентифицирует программу как доверенную в ходе проверки.

Путь к файлу подставляется автоматически при выборе имени.
Далее укажите действия, выполняемые данным процессом, которые не будут контролироваться Антивирусом Касперского:

Не проверять открываемые файлы — исключать из проверки все файлы, которые открываются процессом доверенного приложения.

Не контролировать активность приложения — исключать из проверки в рамках работы компонента Проактивная защита любую активность (в том числе и подозрительную), которую выполняет доверенное приложение.

Не контролировать обращения к реестру — исключать из проверки попытки обращения к системному реестру, инициируемые доверенным приложением.

Не проверять сетевой трафик — исключать из проверки сетевой трафик, инициируемый доверенным приложением.

…

Итак, для того, чтобы добавить Вашу версию ADEM в список доверенных приложений, Вам надо сделать следующее:

В настройках KAV открыть вкладку «Доверенные приложения»
Нажать кнопку «Добавить»
- либо нажать кнопку «Обзор» и найти на диске файл admsrv%версия%r.exe (обычно располагается в папке %systemdrive%/Program Files/Adem Group/ADEM%версия%/2-d/)
- либо если система ADEM уже запущена, то можно из пункта «Приложения» выбрать процесс с именем admsrv%версия%r.exe, путь KAV определит сам
Проставить галочки напротив «Не проверять открываемые файлы», «Не контролировать активность приложения», «Не контролировать обращения к реестру». Если машина работает с сетевым менеджером лицензий, то нужна галка и напротив «Не проверять сетевой трафик».
Сохранить изменения, нажав кнопку «ОК».

Вуаля!

Проблемы со всеми остальными не в меру ретивыми антивирусами решаются таким же образом.

Касперский постоянно добавляет программы в доверенные. Подробно о том, как в касперском добавить в исключения

Системная утилита, которая была создана компанией Майкрософт для защиты персонального компьютера от вредоносных сетевых программ или нежелательного трафика с интернета, которые хоть как-то могли повредить установленной операционной системе.

Однако, как показало время, данная функция или утилита, работает не совсем так, как того ожидали пользователи. Например, при установке какой-то сетевой программы она отказывается работать, а иногда даже не запускается, и всё это благодаря брандмауэру. Tunngle — это последнее, что недавно я пытался настроить. Именно, после установки программа никак ни хотела работать по той причине, что не был найден сетевой адаптер, порывшись по форуму этого приложения, мне порекомендовали занести программу в список исключений брандмауэра Windows.

Вы не поверите, но, как только я это сделал все заработало.

Тоже самое иногда встречается и с различными онлайн играми, когда брандмауэр попросту не дает подключится к серверу, тем самым расстраивая пользователя. Обычно с играми так же, достаточно занести запускаемый файл в исключения брандмауэра Windows и все начинает работать как часы.

Конечно, можно просто отключить брандмауэр полностью, но что делать если вы по определённым причинам не можете этого сделать? Именно, для таких случаев и существует список исключений. Поэтому, давайте ка подробно разберем, как можно внести программы в список исключений брандмауэра Windows на всех новых системах и на Windows XP.

Добавляем в список исключений брандмауэра на ОС Windows 10 (7, 8)

Итак, вне зависимости какую вы используете систему первоначальным действием, конечно же, будет вход в панель управления.

Если вы пользуетесь Windows 10, можно сделать это таким образом: правой клавишей мыши нажмите на кнопку «

Пуск » и там в появившемся меню выберите пункт «Панель управления ».

Теперь сфокусировавшись на левой боковой панели заходим в параметры «Разрешение взаимодействия с приложениями в брандмауэре… ».

Нас перекинет к следующему, основному шагу, где потребуется нажать сначала «Изменить параметры », ну и потом «Разрешить другое приложение ».

Воспользовавшись кнопкой «Обзор », находим файл запуска той программы, которую мы хотим поместить в исключения брандмауэра Windows.

Выбрав приложение нажимаем «Добавить ».

Дальше, в списке разрешенных программ и компонентов напротив добавленного файла выставляем галочки для «Частной » и «Публичной сети ». Ну и конечно, для завершения, не забудьте, нажать ещё раз «

ОК ».

Вносим приложение в исключение брандмауэра на Windows XP

Итак, через пуск заходим в панель управления, а там в «».

Открыв закладку «Исключения » кликам по кнопке «Добавить программу ».

Как всегда, для сохранения настроек нажимаем на всех окнах «ОК ».

Повторюсь, на всякий случай ещё раз, что первый вариант подойдет для всех новых систем начиная с семёрки и заканчивая десяткой. Возможно, в некоторых местах будут изменено название некоторых параметров, но в этом нет ничего страшного, так как они всё равно остаются на тех же местах. Ну, а для всего остального у вас есть форма комментариев, в которой вы сможете оставить волнующий вас вопрос и в дальнейшем получить на него ответ.

В данной статье мы подробно рассмотрим, как сделать исключение программе и добавить ее в доверенную зону антивируса Kaspersky Internet Security. Данный обзор можно взять за основу при добавлении программ, игр и других файлов в различных антивирусных приложениях и файерволах.

Для того, чтобы сделать исключение программе , открываем настройки Касперского. Для примера возьмем обычный Microsoft Office Word. В настройках антивируса, во вкладке Дополнительно , выбираем пункт Угрозы и исключения

В следующей вкладке нажимаем Указать доверенные программы

В появившемся окне, в нижней части, нажимаем Добавить

Здесь перед нами откроется список программ, приложений, среди которых можно найти нужную нам программу. Для удобства список можно отсортировать по названию программы, производителю либо имени самого файла.

Компьютерные новости, обзоры, решение проблем с компьютером, компьютерными играми, драйверами и устройствами и другими компьютерными программами.» title=»программы, драйверы, проблемы с компьютером, играми» target=»_blank»>Компьютерная помощь, драйверы, программы, игры

Также, можно воспользоваться функцией встроенного поиска, что значительно упростит процесс поиска программы во всем этом списке. Кнопка расположена прямо в этом окне (в врехней части).

Если вдруг, по какой-то причине, файла нет в предложенном списке, достаточно просто запустить эту программу, в нашем случае любой вордовский документ, и она должна появиться в списке. Выбираем ее и нажимаем Далее .

Иногда, в силу тех или иных обстоятельств, по какой-то причине мы же добавляем программу в исключения !? Возможно не дает работать и блокирует программу, поэтому и добавляем. Но что, если даже сам запуск программы невозможен!? То есть антивирус полностью блокирует программу. Не дает даже запустить ее…

В этом случае, еще одним способом добавления программы в исключения является кнопка Обзор , расположенная в нижней части окна выбора программы. Нажимаем ее и ищем файл WINWORD.EXE по адресу: C:/Program Files (x86)/Microsoft Office/Office12/, тем самым добавив программу напрямую из корня файловой системы.

И, напоследок, в следующей вкладке ставим все галочки либо указываем нужные и нажимаем кнопку Добавить .

Также, антивирус может потребовать подтверждения ваших действий, действительно ли вы хотите добавить программу в исключения !? Нажимаем Продолжить , после чего программа будет добавлена в список исключений антивирусной программы . После этого антивирус больше не будет контролировать процессы, связанные с нашей программой.

Вот так, быстро и просто можно сделать исключение программе , добавив ее в доверенную зону.

Как же уговорить антивирус не трогать работу?

Не все пользователи знают, как это сделать, поэтому мы расскажем об этом подробнее.

Для полного исключения приложения из проверки следует пользоваться правилами исключений.

Формирование списка доверенных приложений осуществляется на специальной закладке Доверенные приложения.

Для того чтобы добавить программу в список доверенных:

Итак, для того, чтобы добавить Вашу версию ADEM в список доверенных приложений, Вам надо сделать следующее:

В настройках KAV открыть вкладку «Доверенные приложения»
Нажать кнопку «Добавить»
- либо нажать кнопку «Обзор» и найти на диске файл admsrv%версия%r. exe (обычно располагается в папке %systemdrive%/Program Files/Adem Group/ADEM%версия%/2-d/)
- либо если система ADEM уже запущена, то можно из пункта «Приложения» выбрать процесс с именем admsrv%версия%r.exe, путь KAV определит сам
Проставить галочки напротив «Не проверять открываемые файлы», «Не контролировать активность приложения», «Не контролировать обращения к реестру». Если машина работает с сетевым менеджером лицензий, то нужна галка и напротив «Не проверять сетевой трафик».
Сохранить изменения, нажав кнопку «ОК».

Проблемы со всеми остальными не в меру ретивыми антивирусами решаются таким же образом.

У К О В О Д С Т В О П О Л Ь З О В А Т Е Л Я

Правила исключений доверенной зоны могут использоваться некоторыми компонентами программы (например,
Файловым Антивирусом, Почтовым Антивирусом, Веб-Антивирусом (см. раздел «Веб-Антивирус» на стр.

также при выполнении задач проверки на вирусы.

ЭТОМ РАЗДЕЛЕ

ОРМИРОВАНИЕ СПИСКА ДОВЕРЕННЫХ ПРОГРАММ

По умолчанию Антивирус Касперского проверяет объекты, открываемые, запускаемые или сохраняемые любым
программным процессом, а также контролирует активность всех программ и создаваемый ими сетевой трафик.
При добавлении программы в список доверенных Антивирус Касперского исключает ее из проверки.

Чтобы добавить программу в список доверенных, выполните следующие действия:

Дополнительные параметры подраздел Угрозы и

исключения .

3. В блоке Исключения нажмите на кнопку Настройка .

Доверенные программы откройте меню выбора программы, нажав на

кнопку Добавить .

5. В раскрывшемся меню выберите программу в списке Программы или выберите пункт Обзор , чтобы

указать путь к исполняемому файлу нужной программы.

6. В открывшемся окне Исключения для программ установите флажки для тех видов активности

программы, которые не нужно проверять.

Вы можете изменить доверенную программу или удалить ее из списка с помощью одноименных кнопок в верхней
части списка. Чтобы исключить программу из списка, не удаляя ее, снимите флажок рядом с программой.

ОЗДАНИЕ ПРАВИЛ ИСКЛЮЧЕНИЙ

Если вы используете в своей работе программы, классифицируемые Антивирусом Касперского как легальные
программы, которые могут быть использованы злоумышленником для нанесения вреда компьютеру или данным
пользователя, рекомендуем вам настроить для них правила исключений.

Чтобы создать правило исключения, выполните следующие действия:

1. Откройте окно настройки программы.

2. В левой части окна выберите в разделе Дополнительные параметры подраздел Угрозы и

исключения .

3. В блоке Исключения нажмите на кнопку Настройка .

4. В открывшемся окне на закладке Правила исключений нажмите на кнопку Добавить .

5. В открывшемся окне Правило исключения задайте параметры правила исключения.

Некоторые действия обычных программ могут классифицироваться Kaspersky Total Security как опасные. Если Kaspersky Total Security блокирует работу программы, а вы уверены в ее безопасности, добавьте программу в список доверенных или создайте для нее правило исключений .

После добавления программы в список доверенных Kaspersky Total Security прекращает контролировать файловую и сетевую активность этой программы, а также ее обращения к реестру. При этом исполняемый файл программы по-прежнему продолжает проверятьсяна вирусы. Если вы хотите полностью исключить программу из проверки, создайте для нее правило исключений.

Чтобы добавить программу в список доверенных, выполните следующие действия:

В окне Настройка перейдите в раздел Защита и выберите Угрозы и исключения .

В окне Параметры угроз и исключений нажмите на ссылку Указать доверенные программы .

В окне Доверенные программы нажмите на кнопку Добавить .

Укажите исполняемый файл доверенного приложения, нажав на ссылку Обзор или выбрав программу из списка (отображаются запущенные в данный момент программы).

В окне Исключения для программы определите параметры применения правила, установив необходимые флажки:
- Не проверять открываемые файлы — исключать из проверки все файлы, которые открываются процессом доверенного приложения.
- Не контролировать активность программы Мониторинг активности любую активность (в том числе и подозрительную), которую выполняет доверенное приложение.
- Не наследовать ограничения родительского процесса (программы) — активность программы контролируется согласно правилам, заданным пользователем. Если флажок снят, программа подчиняется правилам программы, которая ее запустила.
- Не контролировать активность дочерних программ — исключать из проверки в рамках работы компонента Мониторинг активности любую активность (в том числе и подозрительную), которую выполняют дочерние процессы доверенного приложения.
- Разрешить взаимодействия с интерфейсом Kaspersky Total Security .
- Не проверять весь трафик — исключать из проверки на вирусы и спам сетевой трафик, инициируемый доверенным приложением. При установленном флажке Не проверять весь трафик НЕ проверяется трафик указанного приложения только на вирусы и спам . Однако это не влияет на проверку трафика компонентом Сетевой экран , в соответствии с параметрами которого анализируется сетевая активность данной программы.
- Для исключения из проверки только зашифрованного сетевого трафика нажмите на ссылку Не проверять весь трафик и выберите Не проверять зашифрованный трафик , таким образом будет выбран только зашифрованный трафик (с использованием протокола SSL/TSL )
- Кроме того, вы можете ограничить исключение конкретным удаленным IP-адресом / портом:
  - Чтобы не проверять определенный IP-адрес, установите флажок Только для указанных IP-адресов , а затем введите в поле IP-адрес.
  - Чтобы не проверять определенные порты, установите флажок Только для указанных портов ивведите в поле порты через запятую.
В окне Исключения для программы нажмите на кнопку Добавить .

Закройте окна программы.

В Kaspersky Total Security по умолчанию в доверенные программы с параметром Не проверять зашифрованный сетевой трафик добавлен файл %SystemRoot%\system32\svchost.exe — исполняемый файл системного сервиса Microsoft Windows Update . Защищенный трафик этого сервиса недоступен для проверки любому антивирусному ПО. В случае, если для этого сервиса не будет создано разрешающее правило, работа этого сервиса будет завершена с ошибкой.

Редактирование списка доверенных приложений

Редактирование списка доверенных приложений Пожалуйста, включите JavaScript в вашем веб-браузере!

Список доверенных программ — это список программ, файловая и сетевая активность которых (включая вредоносную активность) и доступ к системному реестру не отслеживаются Kaspersky Endpoint Security. По умолчанию Kaspersky Endpoint Security проверяет объекты, открываемые, запускаемые или сохраняемые любым процессом программы, и контролирует активность всех программ и генерируемый ими сетевой трафик. Однако приложение, добавленное в список доверенных, исключается из проверки Kaspersky Endpoint Security.

Например, если вы считаете объекты, используемые стандартным приложением Блокнота Microsoft Windows, безопасными без сканирования, то есть доверяете этому приложению, вы можете добавить Блокнот Microsoft Windows в список доверенных приложений. Затем сканирование пропускает объекты, используемые этим приложением.

Кроме того, некоторые действия, классифицируемые Kaspersky Endpoint Security как подозрительные, могут быть безопасными с точки зрения функциональности ряда программ. Например, перехват текста, набранного с клавиатуры, является рутинным процессом для автоматических переключателей раскладки клавиатуры (таких как Punto Switcher). Чтобы учесть специфику таких приложений и исключить их активность из-под контроля, мы рекомендуем добавлять такие приложения в список доверенных.

Исключение доверенных программ из проверки позволяет избежать конфликтов совместимости между Kaspersky Endpoint Security и другими программами (например, проблемы двойной проверки сетевого трафика стороннего компьютера Kaspersky Endpoint Security и другой антивирусной программой) , а также повышает производительность компьютера, что критично при использовании серверных приложений.

При этом исполняемый файл и процесс доверенного приложения по-прежнему проверяются на наличие вирусов и других вредоносных программ. Полностью исключить программу из проверки Kaspersky Endpoint Security можно с помощью исключений из проверки.

Как добавить приложение в список доверенных в Консоли администрирования (MMC)

Как добавить приложение в список доверенных в Веб-консоли и Облачной консоли

Как добавить приложение в список доверенных в приложении интерфейс

Параметры доверенных приложений

Параметр	Описание
Не сканировать открытые файлы	Все файлы, открываемые программой, исключаются из проверки Kaspersky Endpoint Security. Например, если вы используете программы для резервного копирования файлов, эта функция помогает снизить потребление ресурсов Kaspersky Endpoint Security.
Не отслеживать активность приложений	Kaspersky Endpoint Security не будет отслеживать файловую и сетевую активность программы в операционной системе. Активность приложения отслеживается следующими компонентами: Обнаружение поведения, Предотвращение эксплойтов, Предотвращение вторжений хоста, Модуль исправления и Брандмауэр.
Не наследовать ограничения родительского процесса (приложения)	Ограничения, настроенные для родительского процесса, не будут применяться Kaspersky Endpoint Security к дочернему процессу. Родительский процесс запускается приложением, для которого настроены права приложения (Host Intrusion Prevention) и сетевые правила приложения (брандмауэр).
Не отслеживать активность дочерних приложений	Kaspersky Endpoint Security не будет отслеживать файловую или сетевую активность программ, запускаемых этой программой.
Разрешить взаимодействие с интерфейсом Kaspersky Endpoint Security	Самозащита Kaspersky Endpoint Security блокирует все попытки управления службами программы с удаленного компьютера. Если флажок установлен, программе удаленного доступа разрешено управлять параметрами Kaspersky Endpoint Security через интерфейс Kaspersky Endpoint Security.
Не блокировать взаимодействие с компонентом AMSI Protection (доступно только в Консоли Kaspersky Security Center)	Kaspersky Endpoint Security не будет отслеживать запросы доверенной программы на проверку объектов компонентом AMSI-защита.
Не сканировать зашифрованный трафик / Не сканировать весь трафик	Сетевой трафик, инициированный программой, будет исключен из проверки Kaspersky Endpoint Security. Вы можете исключить из сканирования либо весь трафик, либо только зашифрованный трафик. Вы также можете исключить отдельные IP-адреса и номера портов из сканирования.
Комментарий	При необходимости можно предоставить краткий комментарий для доверенного приложения. Комментарии помогают упростить поиск и сортировку доверенных приложений.
Статус	Статус доверенного приложения: Активный статус означает, что программа находится в доверенной зоне. Неактивный статус означает, что программа исключена из доверенной зоны.

Начало страницы

О режиме доверенных приложений

О режиме доверенных приложений Пожалуйста, включите JavaScript в вашем браузере!

В Kaspersky Internet Security вы можете создать на своем компьютере безопасную среду, называемую режимом доверенных программ, в которой разрешен запуск только доверенных программ. Режим «Надежные приложения» удобен, если вы используете стабильный набор известных приложений и вам не нужно часто запускать новые неизвестные приложения, скачанные из Интернета. При работе в режиме «Доверенные программы» Kaspersky Internet Security блокирует все программы, которые не были классифицированы «Лабораторией Касперского» как доверенные. Решение о доверии программе может быть принято на основании информации, полученной от Kaspersky Security Network, сведений о цифровой подписи программы, а также уровня доверия к установщику и источнику загрузки программы.

Режим Безопасных программ имеет следующие особенности и ограничения:

Для использования режима Безопасных программ необходимо включить все следующие компоненты защиты: Контроль программ, Файловый Антивирус и Мониторинг активности. Если какой-либо из этих компонентов перестает работать, режим надежных приложений отключается.
Режим надежных приложений может быть недоступен, если системные файлы расположены на разделах жесткого диска с файловой системой, отличной от NTFS.
Режим Безопасных программ может отсутствовать или быть недоступным в текущей версии Kaspersky Internet Security. Доступность режима Безопасных программ в Kaspersky Internet Security зависит от вашего региона и поставщика услуг. Если вам нужен режим Trusted Applications, рекомендуется указать его при покупке приложения.
Если ваша версия Kaspersky Internet Security поддерживает режим Безопасных программ, но в данный момент этот режим недоступен, то этот режим может стать доступным после обновления баз и программных модулей. После обновления баз и модулей программы вы можете настроить режим запуска неизвестных программ и модулей.

Режим доверенных программ может включаться автоматически или вручную. При включении режима «Доверенные программы» вручную всем приложениям, установленным на компьютере, присваивается статус «Доверенные». Программы, установленные после включения режима Доверенных программ, не получают статус Доверенных и обрабатываются по общим правилам Контроля программ.