根据“应用程序启动控制”任务事件创建允许规则

要创建包含根据“应用程序启动控制”任务事件生成的允许规则的配置文件：

1. 以“仅统计”模式启动“应用程序启动控制”任务，以便在任务日志中记录有关受保护设备上的所有应用程序启动的信息。
2. 当任务在“仅统计”模式下运行完成后，通过单击“应用程序启动控制”节点详细信息窗格的“管理”部分中的“打开任务日志”按钮，打开任务日志。
3. 在“日志”窗口中，单击“基于事件生成规则”。

Kaspersky Embedded Systems Security 将会生成一个 XML 配置文件，其中包含基于“仅统计”模式下的“应用程序启动控制”任务事件的规则列表。您可以在“应用程序启动控制”任务中应用此规则列表。

在应用根据记录的任务事件生成的规则列表前，建议查看并手动处理列表，以确定指定规则允许关键文件（例如系统文件）启动。

无论任务模式如何，所有任务事件都将记录在任务日志中。您可以根据当任务在“活动”模式下运行时所创建的日志来生成包含规则列表的配置文件。除了紧急情况外，不建议使用此方案，因为在“活动”模式下运行任务前必须生成最终规则列表才能使其生效。