关于应用程序控制规则

应用程序控制规则是应用程序控制任务工作所需的一组参数：

• 将一个应用程序分配到一个应用程序类别。应用程序类别是一组具有共同特征的应用程序。例如，包含已安装应用程序的可执行文件的类别或操作所需的应用程序类别，其中包括组织使用的一组标准应用程序。每个类别只能在一条规则中使用。Kaspersky Security Center 不支持使用 KL 类别。
• 允许或禁止选定的用户或用户组运行应用程序。您可以指定一个用户或用户组，以允许或不允许他们运行指定类别的应用程序。
• 规则触发条件。条件由以下对应关系表示：“条件类型 - 条件标准 - 条件值”。根据规则的触发条件，Kaspersky Endpoint Security 可能为应用程序应用规则，也可能不会。这些规则使用包含条件和排除条件：
  • 包含条件。如果应用程序符合至少一个包含条件，则 Kaspersky Endpoint Security 将规则应用于应用程序。
  • 排除条件。如果应用程序符合至少一个排除条件或不符合任何包含条件，则 Kaspersky Endpoint Security 不将规则应用于应用程序。

  规则触发条件是使用以下条件创建的：

  • 应用程序的可执行文件的名称。
  • 包含应用程序可执行文件的目录的名称。
  • 应用程序可执行文件的哈希值 (SHA-256)。

  对于条件中使用的每个标准，必须指定一个值。

  您可以使用掩码指定文件和目录的名称。

  您可以用 *（星号）字符来创建文件或目录名称掩码。

  您可以指定单个 * 字符来表示文件或目录名称中 / 字符前面的任意一组字符（包括空集）。例如：/dir/*/file 或 /dir/*/*/file。

  您可以指定两个连续的 * 字符来表示文件或目录名称中的任意一组字符（包括空集和 / 字符）。例如：/dir/**/file*/ 或 /dir/file**/。

  ** 掩码在目录名称中只能使用一次。例如，/dir/**/**/file 是不正确的掩码。

  要排除挂载点 /dir，您需要明确指定 /dir（无星号）。

  掩码 /dir/* 会排除 /dir 下面级别的所有挂载点，但不会排除 /dir 本身。掩码 /dir/** 会排除 /dir 级别下面的所有挂载点，但不会排除 /dir 本身。

  可以使用单个 ? 字符表示文件名或目录名中的任意一个字符。

  如果正在启动的应用程序的设置与包含条件中指定的条件值匹配，则会触发规则。在这种情况下，应用程序控制将执行规则中指定的操作。如果应用程序设置与排除条件中指定的条件值匹配，则应用程序控制不会控制应用程序的启动。

对于应用程序控制任务的每种运行模式，都必须创建单独的规则并指定操作：应用规则或测试规则。应用程序控制任务在检测到启动应用程序的尝试时执行此操作。

应用程序控制规则有三种运行状态：

• Enabled – 规则已启用，Kaspersky Endpoint Security 在应用程序控制任务运行时应用此规则。
• Disabled - 应用程序控制任务在运行时禁用且不使用该规则。
• Test – Kaspersky Endpoint Security 允许启动符合规则标准的应用程序，但在报告中记录有关这些应用程序启动的信息。

规则操作状态的优先级高于规则中指定的操作的优先级。

页面顶部