Исключения Касперского — настройка доверия к программам¶
Исключения в «Лаборатории Касперского» — механизм защиты, позволяющий пользователю или администратору разрешить работу конкретных программ, файлов, папок или сетевых адресов, несмотря на их обнаружение антивирусом или иными модулями защиты. Исключения (в интерфейсе программ также называются «разрешёнными» или «доверенными» элементами) отключают проверку указанных объектов компонентами защиты, предотвращая ложные срабатывания и конфликты между программным обеспечением.
¶Назначение исключений
Антивирусные программы работают по принципу блокировки всего, что распознаётся как потенциальная угроза. В реальной работе это может приводить к ложным срабатываниям: защита блокирует специализированные утилиты, компиляторы, скрипты, файлы баз данных, компоненты корпоративного ПО или программы, использующие нестандартные методы лицензирования. Исключение снимает блокировку для конкретного объекта, сохраняя при этом активную защиту остальной системы.
Основные сценарии применения:
- работа специализированных программ (разработчики, инженерные системы, CAD/CAE);
- совместная работа с другим защитным ПО или файрволами;
- предотвращение конфликтов с корпоративными скриптами и планировщиками задач;
- разрешение запуска внутренних утилит, которые эвристика антивируса ошибочно классифицирует как вредоносные.
¶Виды исключений
В продуктах «Лаборатории Касперского» (Kaspersky Anti-Virus, Kaspersky Internet Security, Kaspersky Total Security, Kaspersky Endpoint Security для бизнеса) предусмотрены несколько категорий исключений:
| Категория | Что исключается |
|---|---|
| Доверенные приложения | Запуск и проверка конкретных программ |
| Доверенные адреса | Сетевые адреса, URL и диапазоны IP |
| Доверенные области | Папки и файлы на дисках |
| Исключения по объектам | Отдельные файлы и каталоги |
В бизнес-линейке дополнительно существуют политики, задаваемые через Kaspersky Security Center, что позволяет централизованно раскатывать исключения на тысячи рабочих станций.
¶Как добавить исключение в настольных продуктах
В актуальных версиях Kaspersky Internet Security и Kaspersky Total Security порядок действий следующий:
- Открыть главное окно антивируса.
- Перейти в раздел «Настройки» (шестерёнка в правом нижнем углу).
- Выбрать «Дополнительно» → «Угрозы и исключения».
- Нажать «Управление исключениями».
- В открывшемся окне нажать «Добавить» и указать элемент: программу (исключение для запуска), файл, папку или адрес.
- При необходимости отметить галочками типы проверки, от которых освобождается объект: «Файлы и папки», «Действия», «Электронная почта», «Сеть».
- Сохранить настройки.
В старых интерфейсах (Kaspersky 2016–2019) путь отличается: «Настройки» → «Дополнительно» → «Угрозы и исключения» → «Исключения и типы объектов, не подлежащие проверке» → «Управление исключениями».
Для исключения конкретной программы от блокировки поведенческого анализа (модуль «Защита от вирусов») используется отдельный механизм «Доверенных приложений»: тот же раздел «Угрозы и исключения» → «Управление доверенными приложениями». Доверенное приложение не проверяется ни одним компонентом защиты, что сильнее, чем обычное исключение.
¶Исключения в корпоративных продуктах
В Kaspersky Endpoint Security для Windows исключения настраиваются через политику в консоли Kaspersky Security Center либо локально в интерфейсе клиента (раздел «Настройки» → «Дополнительно» → «Угрозы и исключения» → «Управление исключениями»). Администратор может задать:
- исключения для компонентов «Защита от вирусов и шпионского ПО», «Защита от вредоносных программ», «Защита веб-ресурсов»;
- доверенные приложения с гибкой настройкой: ограничение по пути, хешу файла, версии;
- политики для отдельных групп устройств.
При массовом развёртывании исключения вводятся через политики и административные группы, что исключает необходимость ручной настройки на каждом компьютере.
¶Исключения для сетевых адресов
Для разрешения обращений к внутренним серверам, локальным ресурсам или доверенным сайтам используется механизм «Доверенных адресов». Добавление выполняется в разделе «Угрозы и исключения» → «Управление доверенными адресами». Поддерживаются отдельные IP-адреса, диапазоны, домены и URL. Исключение по адресу отключает проверку сетевого трафика к указанному ресурсу компонентами «Защита веб-ресурсов» и «Антифишинг».
¶Ограничения и безопасность
Добавление исключений снижает уровень защиты затронутых объектов. Рекомендации по безопасному использованию:
- добавлять в исключения только те программы и пути, в которых пользователь или администратор уверен;
- не указывать широкие области (например, корень диска C:\), так как это отключит проверку всей системы;
- использовать хеш-привязку в корпоративных продуктах, чтобы исключение срабатывало только для конкретной версии файла;
- периодически пересматривать список исключений и удалять устаревшие записи.
В ряде случаев «Лаборатория Касперского» рекомендует вместо исключения направить подозрительный файл на анализ вручную — это позволяет развивать эвристику и устранять причины ложных срабатываний без ослабления защиты.
¶Применение исключений в защищённых контурах
В государственных и корпоративных инфраструктурах, где используются продукты «Лаборатории Касперского» в составе сертифицированных комплексов, исключения применяются строго по регламенту информационной безопасности. Изменение списка исключений фиксируется, согласуется и вводится централизованно через Kaspersky Security Center, что обеспечивает аудируемость настроек защиты.
Источники:
- Официальная документация «Лаборатории Касперского» (support.kaspersky.ru)
- Руководства пользователя Kaspersky Internet Security, Kaspersky Total Security
- Документация Kaspersky Endpoint Security for Windows
- Справка Kaspersky Security Center