Настройка КС3

При работе с ФПСУ-IP/Клиентом предоставляется возможность включения и отключения защиты класса КС3 (в том случае, если при установке эта опция была включена соответственно описанию в разделе «Процедура инсталляции». Если при инсталляции опция не была выбрана, для использования КС3 требуется переинсталлировать ФПСУ-IP/Клиента с включенным флагом КС3 на экране выбора опций инсталляции). Для настроек работы с КС3 необходимо выбрать подпункт «Настройки КС3» подпункта «Настройки безопасности» пункта основного меню «Локальные настройки».

В качестве первого шага необходимо установить пароль на создание и изменение создания межсетевого экрана с использованием средств криптографической защиты класса КС3. Для этого после выбора подпункта «Настройки КС3» будет выдано окно ввода пароля.

Если пароль устанавливается впервые или уже был установлен, необходимо ввести его и нажать «ОK».

Чтобы изменить пароль на редактирование настроек КС3 необходимо установить действующий пароль и нажать кнопку «Изменить». На экране появится диалоговое окно ввода, в котором следует ввести новый пароль и его подтверждение. Для сохранения изменений следует нажать «ОK».

После ввода (или изменения) пароля откроется окно «Настройки КС3 (замкнутая среда)».

В окне настроек КС3 предоставляется возможность создать список запрещенных к исполнению файлов.

Для добавления файла в список необходимо нажать кнопку добавить и в открывшемся окне выбрать файл, исполнение которого будет запрещено. Файл появится в списке в окне настроек КС3.

В дальнейшем список можно редактировать несколькими способами:

•путем разрешения определенных файлов из него, для чего следует выбрать нужные файлы (если необходимо разрешить исполнение нескольких файлов из списка, следует выбирать их нажатием левой клавиши мыши с одновременным удержанием клавиши «Ctrl»);

•разрешения к исполнению всех файлов (по нажатию кнопки «Разрешить все»);

•путем удаления выбранных файлов с жесткого диска компьютера. В последнем случае система выдаст запрос на подтверждение действия.

Следует учитывать, что файлы из списка будут исполняться вплоть до непосредственного включения защиты класса КС3.

Для включения защиты класса КС3 необходимо установить в верхней части окна флаг «Включить защиту». Система выдаст предупреждение о запрете исполнения файлов после включения защиты:

После нажатия на кнопку «Да» будет запрещен запуск всех исполняемых файлов из списка, любых новых или измененных исполняемых файлов, файлов со съемных носителей и из сети. Все файлы, которые будут запрещены к исполнению в процессе работы ФПСУ-IP/Клиента, будут отображаться в этом списке. Редактирование списка также доступно при включенной защите класса КС3.

Для отключения защиты необходимо снять флаг «Включить защиту», после чего файлы из списка, новые или измененные исполняемые файлы, файлы со съемных носителей и из сети будут вновь разрешены к исполнению.