關於應用程式控制

應用程式控制元件會監控使用者啟動應用程式的嘗試，並使用應用程式控制規則規管應用程式的啟動。

Kaspersky Endpoint Security for Windows 與 Kaspersky Security for Virtualization Light Agent 可使用應用程式控制元件。本節所有指示會說明 Kaspersky Endpoint Security for Windows 應用程式控制的組態。

與任何應用程式控制規則不符的應用程式啟動的設定，會由該元件選取的操作模式規管：

• 拒絕清單。若您要允許啟動所有應用程式（除了封鎖規則中指定的應用程式），則會使用此模式。預設情況下會選取此模式。
• 允許清單。若您要封鎖啟動所有應用程式（除了允許規則中指定的應用程式），則會使用此模式。

應用程式控制規則會透過應用程式類別執行。您建立定義特定條件的應用程式類別。在卡巴斯基安全管理中心有三種類型的應用程式類別：

• 含有手動新增內容的類別。您會定義條件，例如檔案中繼資料、檔案雜湊碼、檔案憑證、KL 類別、檔案路徑，以在類別中包含可執行檔。
• 包含來自所選服務的可執行檔的類別。您指定之裝置的可執行檔會自動包含在類別中。
• 包含來自所選資料夾的可執行檔的類別。您指定之資料夾中的可執行檔會自動包含在類別中。

如需有關應用程式控制的詳細資訊，請參閱以下說明主題：

• Kaspersky Endpoint Security for Windows 線上說明
• Kaspersky Endpoint Security for Linux 線上說明
• Kaspersky Security for Virtualization Light Agent