Чтобы убедиться в работоспособности настроенного профиля или правила, можно использовать тестовый режим, в котором происходит имитация работы Контроля приложений. В этом режиме приложения фактически не блокируются, но заполняется журнал активности (см. События Контроля приложений) — как если бы профиль или правило работали обычным образом. Тестовый режим удобен для настройки Контроля приложений администратором при развертывании сети предприятия.
Чтобы включить тестовый режим для профиля
1.В разделе Общие свойств профиля установите флаг Включить профиль, чтобы начать использовать этот профиль (по умолчанию выключен).
2.Установите флаг Перевести профиль в глобальный тестовый режим.
3.Нажмите Сохранить.
В тестовом режиме соответствующий профиль в группе Profiles в дереве антивирусной сети будет иметь значок 
. На станциях, которым назначен такой профиль, активность запущенных процессов не будет блокироваться по заданным в профиле критериям функционального анализа, разрешающим или запрещающим правилам. Вместо этого будет собираться статистика в разделе Антивирусная сеть → Статистика → События Контроля приложений.
В тестовом режиме работы профиля в журнале событий Контроля приложений при проверке запущенного процесса последовательно фиксируются все вердикты, которые получил бы процесс согласно приведенной ниже схеме.
Этап проверки по схеме |
Запись в журнал событий Контроля приложений |
|---|---|
Совпадение по запрещающим правилам |
Заблокирован запрещающими правилами |
Совпадение по разрешающим правилам |
Разрешен разрешающими правилами |
Совпадение по группе доверенных приложений |
ДА: Разрешен (найден в группе доверенных приложений) НЕТ: Заблокирован (не найден в группе доверенных приложений) |
Запрет по критериям функционального анализа |
Заблокирован после функционального анализа |
Разрешение по критериям функционального анализа |
Разрешен после функционального анализа |
Например, если вы не настроили правила и группу доверенных приложений, но включили критерии функционального анализа в категории Загрузка драйверов, при загрузке драйвера, соответствующего и запрещающему, и разрешающему критериям, в тестовом режиме в журнал будут последовательно записаны события Заблокирован после функционального анализа и Разрешен после функционального анализа. Такая информация поможет вам проанализировать работу профиля, чтобы вы могли точнее настроить его под ваши нужды.
После того как вы убедитесь, что тестируемый профиль работает как нужно, необходимо перевести его из тестового режима в активный режим работы. Активный профиль имеет значок 
в группе Profiles в дереве антивирусной сети.
Чтобы отключить тестовый режим для профиля
1.В разделе Общие свойств профиля снимите флаг Перевести профиль в глобальный тестовый режим.
2.Нажмите Сохранить.
Тестовый режим также можно использовать для проверки работы отдельных разрешающих и запрещающих правил в профиле, без перевода в тестовый режим профиля целиком.
Чтобы включить тестовый режим для разрешающего или запрещающего правила в составе профиля
1.В разделе Разрешающие правила или Запрещающие правила свойств профиля выберите созданное правило, работу которого вы хотите протестировать.
2.В открывшихся настройках правила установите флаги Включить правило и Перевести правило в тестовый режим.
3.Нажмите Сохранить.
В этом случае действия запускаемых на станциях процессов будут блокироваться согласно настройкам профиля, однако только по критериям функционального анализа и тем правилам, которые не были переведены в тестовый режим. Разрешающие и запрещающие правила в тестовом режиме работают аналогично профилям в этом режиме: их настройки не влияют на блокировку действий, но результат каждого срабатывания записывается в журнал активности в разделе События Контроля приложений.
|
В отличие от тестового режима профилей, наличие правил в тестовом режиме никак не отражается на значке задействованного профиля в дереве антивирусной сети. Активный профиль с правилами в тестовом режиме будет иметь значок |
Когда вы убедитесь в должной работе тестируемого правила, необходимо перевести его из тестового режима в активный режим работы.
Чтобы отключить тестовый режим для разрешающего или запрещающего правила в составе профиля
1.В разделе Разрешающие правила или Запрещающие правила свойств профиля выберите тестируемое правило.
2.В открывшихся настройках снимите флаг Перевести правило в тестовый режим.
3.Нажмите Сохранить.