關於應用程式控制規則

應用程式控制規則是一組設定，其中包含觸發規則的條件以及觸發規則時應用程式元件的操作（啟動應用程式時允許或封鎖使用者）：

• 應用程式屬於該應用程式類別。應用程式類別是一組具有共同特徵的應用程式。例如，包含已安裝應用程式的可執行檔的類別，或運行所需的應用程式類別，其中包括組織使用的一組標準應用程式。每個類別只能在一條規則中使用。

  Kaspersky Endpoint Security 不支援使用卡巴斯基安全管理中心的 KL 類別。

• 允許或禁止選定的使用者和/或使用者群組執行應用程式。您可以指定被允許或不被允許執行指定類別的應用程式的使用者和/或使用者群組。
• 規則觸發條件。一個條件透過以下對應關係來表示：“條件類型-條件標準-條件值”。根據規則觸發條件，Kaspersky Endpoint Security 將對應用程式套用或不套用規則。規則使用包容性和排他性條件：
  • 包容性條件。如果應用程式至少符合一個包容性條件，Kaspersky Endpoint Security 將把規則應用於應用程式。
  • 排他性條件。如果應用程式符合至少一個排他性條件或不符合任何包容性條件，則 Kaspersky Endpoint Security 不會將規則套用於應用程式。

  規則觸發條件使用以下標準建立：

  • 應用程式的可執行檔的名稱。
  • 包含應用程式可執行檔的目錄的名稱。
  • 應用程式可執行檔的雜湊。僅可使用 SHA256。

  對於條件中使用的每個標準，必須指定一個值。

  您可以使用遮罩來指定檔案和目錄的名稱。

  您可以使用 * 字元（任意字元序列）或 ？字元（任意一個字元）作為檔案或目錄名稱遮罩。

  您可以使用 * 字元來表示檔案或目錄名稱中包含 / 字元的任意字元集（包括空集）。例如，/dir/*/file*/或/dir/file*/。

  您可以用單個 ? 字元來表示檔案或目錄名稱中的任意一個字元（包括/）。

  如果正在啟動的應用程式的設定與包容性條件中指定的標準相匹配，則會觸發規則。在這種情況下，Kaspersky Endpoint Security 將執行規則中指定的操作。如果應用程式設定與排他條件中指定的標準相匹配，Kaspersky Endpoint Security 將不控制應用程式的啟動。

應用程式控制規則可以具有以下運行狀態之一：

• 已啟用：規則已啟用，Kaspersky Endpoint Security 將此規則套用至應用程式控制。
• 已停用：規則已停用且不用於應用程式控制。
• 測試— Kaspersky Endpoint Security 允許啟動符合規則標準的應用程式，但會在報告中記錄關於這些應用程式啟動的資訊。

規則運行狀態的優先順序高於規則中指定的操作的優先順序。

頁頂