配置憑證監控

您可以設定對用於簽署應用程式之憑證的監控。

若要透過 Web 外掛程式設定憑證監控設定：

1. 在 Web 外掛程式中，前往要設定的政策中的受信任區域設定。
   1. 在卡巴斯基安全管理中心 Web 主控台的主視窗中，選取裝置 → 政策和設定檔案。
   2. 點擊要設定的政策名稱。
   3. 在開啟的 <政策名稱> 視窗中，選擇應用程式設定索引標籤。
   4. 選擇“補充”部分。
   5. 在信任區域部分，按一下設定。

      排除索引標籤上將開啟信任區域視窗。

2. 選擇憑證監控索引標籤。
3. 如果您希望應用程式套用憑證監控規則，請選取啟用憑證監控核取方塊。
4. 如果您希望應用程式在到期前指定的天數於系統稽核記錄中發佈有關憑證到期日期即將到來的事件，請指定提前通知憑證到期（1 - 99 天）設定的值。預設為 30 天。

   在重新啟動應用程式或受保護裝置之前，應用程式會發佈一次有關憑證到期日即將到來的事件。如果應用程式或受保護裝置尚未重新啟動，則若使用即將到期的憑證簽署的軟體重新啟動，應用程式就不會發佈事件。

5. 新增憑證監控規則。
6. 在“信任區域”視窗中，點擊“確定”按鈕。

Kaspersky Embedded Systems Security for Windows 會立即套用新的憑證監控設定。有關設定修改日期和時間以及修改前後憑證監控設定值的資訊儲存到系統稽核記錄中。

本章節說明項目 新增憑證監控規則 匯出憑證監控規則

頁面頂部