Přidání pravidla součásti Kontrola aplikací

Přidání pravidla součásti Kontrola aplikací pomocí aplikace Kaspersky Security Center:

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzoly vyberte možnost Policies.
3. Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
4. V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola aplikací.

   V pravé části okna se zobrazí nastavení součásti Kontrola aplikací.

5. Klikněte na tlačítko Přidat.

   Otevře se okno Pravidlo součásti Kontrola aplikací.

6. Proveďte jednu z následujících akcí:
   • Chcete-li vytvořit novou kategorii:
     1. Klikněte na tlačítko Vytvořit kategorii.

        Spustí se průvodce vytvořením kategorie uživatelů.

     2. Postupujte podle pokynů průvodce vytvořením kategorie uživatelů.
     3. V rozevíracím seznamu Kategorie vyberte vytvořenou kategorii aplikací.
   • Chcete-li upravit stávající kategorii:
     1. V rozevíracím seznamu Kategorie vyberte vytvořenou kategorii aplikací, kterou chcete upravit.
     2. Klikněte na tlačítko Vlastnosti.
     3. Upravte nastavení vybrané kategorie aplikací.
     4. Uložte změny.
     5. V rozevíracím seznamu Kategorie vyberte vytvořenou kategorii aplikací, na základě které chcete vytvořit pravidlo.
7. V tabulce Uživatelé a jejich práva klikněte na tlačítko Přidat.
8. Vytvořte seznam uživatelů z Active Directory.
9. V tabulce Uživatelé a jejich práva postupujte takto:
   • Pokud chcete uživatelům či skupinám uživatelů povolit spouštění aplikací patřících do vybrané kategorie, zaškrtněte políčko Povolit na příslušných řádcích.
   • Pokud chcete uživatelům či skupinám uživatelů zakázat spouštění aplikací patřících do vybrané kategorie, zaškrtněte políčko Blokovat na příslušných řádcích.
10. Zaškrtněte políčko Zamítnout pro ostatní uživatele, pokud chcete, aby všem uživatelům, kteří nejsou ve sloupci Uživatel nebo skupina a nejsou součástí skupiny uživatelů zadané ve sloupci Uživatel nebo skupina, bylo zakázáno spouštět aplikace patřící do vybrané kategorie.
11. Pokud chcete, aby aplikace Kaspersky Endpoint Security vyhodnotila aplikace obsažené ve vybrané kategorii aplikací jako důvěryhodné aktualizační nástroje s oprávněním vytvořit jiné spustitelné soubory, kterým bude následně povoleno spuštění, zaškrtněte políčko Důvěryhodné nástroje aktualizace.

    Při přenesení nastavení aplikace Kaspersky Endpoint Security je přenesen také seznam spustitelných souborů vytvořených důvěryhodnými nástroji aktualizace.

12. Uložte změny.

Přidání nebo úprava pravidla součásti Kontrola aplikací:

1. V hlavním okně aplikace klikněte na tlačítko .
2. V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola aplikací.
3. Klikněte na tlačítko Blokované aplikace nebo Povolené aplikace.

   Tím otevřete seznam pravidel součásti Kontrola aplikací.

4. Klikněte na tlačítko Přidat.

   Kliknutím na toto tlačítko otevřete okno s nastavením pravidla součásti Kontrola aplikací.

5. Na kartě Obecná nastavení definujte hlavní nastavení pravidla:
   1. V poli Název pravidla zadejte název pravidla.
   2. V poli Popis zadejte popis pravidla.
   3. Vytvořte seznam uživatelů z Active Directory. To provedete tak, že v tabulce Uživatelé a jejich práva kliknete na tlačítko Přidat.

      Pravidlo standardně platí pro všechny uživatele.

      Pokud v tabulce není zadán žádný uživatel, pravidlo nelze uložit.

   4. V tabulce Uživatelé a jejich práva pomocí přepínače definujte právo uživatelů spouštět aplikace.
   5. Zaškrtněte políčko Zamítnout pro ostatní uživatele, pokud chcete, aby aplikace zabránila spuštění aplikací, které splňují podmínky pro aktivaci pravidla, všem uživatelům, kteří nejsou uvedeni v tabulce Uživatelé a jejich práva a nejsou členy skupin uživatelů uvedených v tabulce Uživatelé a jejich práva.

      Pokud není políčko Zamítnout pro ostatní uživatele zaškrtnuté, aplikace Kaspersky Endpoint Security nekontroluje spouštění aplikací uživateli, kteří nejsou zadáni v tabulce Uživatelé a jejich práva a nepatří do skupiny uživatelů zadaných v tabulce Uživatelé a jejich práva.

   6. Pokud chcete, aby aplikace Kaspersky Endpoint Security považovala aplikace vyhovující podmínkám spouštění pravidla za důvěryhodné nástroje aktualizace, zaškrtněte políčko Důvěryhodné nástroje aktualizace. Důvěryhodné nástroje aktualizace jsou aplikace, které mají povoleno vytvářet další spustitelné soubory, které budou moci následně spouštět.

      Pokud aplikace spouští více pravidel, Kaspersky Endpoint Security nastaví příznak Důvěryhodné nástroje aktualizace, pokud jsou splněny následující podmínky:

      • Všechna pravidla umožňují spuštění aplikace.
      • Alespoň jedno pravidlo má zaškrtnuto políčko Důvěryhodné nástroje aktualizace.
6. Na kartě Podmínky: N vytvořte nebo upravte seznam podmínek zahrnutí pro spuštění pravidla.
7. Na kartě Výjimky: N vytvořte nebo upravte seznam podmínek výjimek pro spuštění pravidla.

   Při přenesení nastavení aplikace Kaspersky Endpoint Security je přenesen také seznam spustitelných souborů vytvořených důvěryhodnými nástroji aktualizace.

8. Uložte změny.