Dans la section Endpoint Control qui se trouve dans la partie gauche de la fenêtre, sélectionnez la sous-section Contrôle du lancement des applications.
Les paramètres du module Contrôle du lancement des applications s'afficheront dans la partie droite de la fenêtre.
Cochez la case Activer le contrôle du lancement des applications afin de pouvoir modifier les paramètres du module
Exécutez une des actions suivantes :
Si vous souhaitez créer une règle et y ajouter une condition de déclenchement, cliquez sur le bouton Ajouter.
Si vous souhaitez ajouter une condition de déclenchement à une règle existante, sélectionnez la règle dans la liste des règles, puis cliquez sur le bouton Modifier.
La fenêtre Règle de Contrôle du lancement des applications s'ouvre.
Dans le tableau Conditions d'inclusion ou Conditions d'exclusion, cliquez sur le bouton Ajouter.
Les options de la liste déroulante du bouton Ajouter permettent d'ajouter à la règle différentes conditions de déclenchements (cf. instructions ci-dessous).
Pour ajouter une condition de déclenchement de la règle sur la base des propriétés des fichiers du dossier indiqué, procédez comme suit :
Dans la liste déroulante du bouton Ajouter, choisissez l'option Condition à partir des propriétés du fichier du dossier indiqué.
La fenêtre standard de Microsoft Windows Sélection du dossier s'ouvre.
Dans la fenêtre Sélection du dossier, sélectionnez le dossier contenant les fichiers exécutables des applications dont vous souhaitez utiliser les propriétés pour composer une ou plusieurs conditions de déclenchement de la règle.
Cliquez sur le bouton OK.
La fenêtre Ajout des conditions s'ouvre.
Dans la liste déroulante Afficher les critères, sélectionnez les critères sur la base desquels vous souhaitez créer une ou plusieurs conditions de déclenchement de la règle : Hash du fichier, Certificat, Catégorie KL, Métadonnées ou Chemin d'accès au dossier.
Kaspersky Endpoint Security ne prend pas en charge le hash MD5 du fichier et ne contrôle pas le lancement des applications sur la base du hash MD5. Le hash SHA256 fait office de condition de déclenchement de la règle.
Si vous choisissez l'option Métadonnées dans la liste Afficher les critères, cochez les cases en regard des propriétés des fichiers exécutables de l'application que vous voulez utiliser dans la condition de déclenchement de la règle : Nom du fichier, Version du fichier, Nom de l'application, Version de l'application, Éditeur.
Si aucune des propriétés indiquées n'est sélectionnée, la règle ne peut pas être enregistrée.
Si dans la liste déroulante Afficher les critères vous avez choisi l'option Certificat, cochez les cases en regard des paramètres que vous souhaitez utiliser dans les conditions de déclenchement de la règle : Éditeur, Sujet, Empreinte.
Informations qui permettent d'identifier la clé du certificat. L'empreinte est créée par application d'une fonction hash de chiffrement à la valeur de la clé.
Titulaire de la clé privée associée au certificat. Il peut s'agir d'un utilisateur, d'une application, de n'importe quel objet virtuel, d'un ordinateur ou d'un service.
Centre de certification qui a émis le certificat.
Document électronique contenant la clé publique, les informations sur le détenteur de la clé et le domaine d'utilisation de la clé et qui confirme également l'appartenance de la clé publique au détenteur. Le certificat doit être signé par le centre qui l'a émis.
Si aucun des paramètres indiqués n'est sélectionné, la règle ne peut pas être enregistrée.
Il est déconseillé d'utiliser uniquement Éditeur et Sujet en tant que condition de déclenchement des règles. L'utilisation de ces critères n'est pas fiable.
Cochez les cases en regard des noms des fichiers exécutables des applications dont vous souhaitez inclure les propriétés dans la ou les conditions de déclenchement de la règle.
Cliquez sur le bouton Suivant.
La liste des conditions de déclenchement de la règle définies s'affiche.
Dans la liste des conditions de déclenchement de la règle définies, cochez les cases en regard des conditions que vous souhaitez ajouter à la règle de Contrôle du lancement des applications.
Cliquez sur le bouton Terminer.
Pour ajouter une condition de déclenchement de règle sur la base des propriétés des applications exécutées sur l'ordinateur, procédez comme suit :
Dans la liste déroulante du bouton Ajouter, sélectionnez l'option Condition(s) à partir des propriétés des applications lancées.
Dans la liste déroulante Afficher les critères de la fenêtre Ajout des conditions, choisissez le critère sur la base duquel vous souhaitez créer une ou plusieurs conditions de déclenchement de la règle : Hash du fichier, Certificat, Catégorie KL, Métadonnées ou Chemin d'accès au dossier.
Si vous choisissez l'option Métadonnées dans la liste Afficher les critères, cochez les cases en regard des propriétés des fichiers exécutables de l'application que vous voulez utiliser dans la condition de déclenchement de la règle : Nom du fichier, Version du fichier, Nom de l'application, Version de l'application, Éditeur.
Si aucune des propriétés indiquées n'est sélectionnée, la règle ne peut pas être enregistrée.
Si dans la liste déroulante Afficher les critères vous avez choisi l'option Certificat, cochez les cases en regard des paramètres que vous souhaitez utiliser dans les conditions de déclenchement de la règle : Éditeur, Sujet, Empreinte.
Si aucun des paramètres indiqués n'est sélectionné, la règle ne peut pas être enregistrée.
Il est déconseillé d'utiliser uniquement Éditeur et Sujet en tant que condition de déclenchement des règles. L'utilisation de ces critères n'est pas fiable.
Cochez les cases en regard des noms des fichiers exécutables des applications dont vous souhaitez inclure les propriétés dans la ou les conditions de déclenchement de la règle.
Cliquez sur le bouton Suivant.
La liste des conditions de déclenchement de la règle définies s'affiche.
Dans la liste des conditions de déclenchement de la règle définies, cochez les cases en regard des conditions que vous souhaitez ajouter à la règle de contrôle du lancement des applications.
Cliquez sur le bouton Terminer.
Pour ajouter une condition de déclenchement de la règle sur la base des catégories KL, procédez comme suit :
Dans la liste déroulante du bouton Ajouter, choisissez l'option Condition(s) "Catégorie KL".
La liste Catégorie KL est une liste composée par les experts de Kaspersky. Elle regroupe les applications qui partagent des traits communs. Par exemple, la catégorie KL "Applications de bureautique" reprend les applications des suites Microsoft Office, Adobe® Acrobat® et d'autres.
Dans la fenêtre Condition(s) "Catégorie KL", cochez les cases en regard des noms de catégories KL qui vont servir de base à la création de la condition de déclenchement de la règle.
Cliquez sur le bouton OK.
Pour ajouter une condition de déclenchement de la règle créée manuellement, procédez comme suit :
Dans la liste déroulante du bouton Ajouter, choisissez l'option Condition manuelle.
Cliquez sur le bouton Sélectionner dans la fenêtre Condition personnalisée et indiquez le chemin d'accès au fichier exécutable de l'application.
Choisissez le critère sur la base duquel vous souhaitez créer une condition de déclenchement de la règle : Hash du fichier, Certificat, Métadonnées ou Chemin d'accès au fichier ou au dossier.
Si vous utilisez des liens symboliques dans le champ Chemin d'accès au fichier ou au dossier , il est conseillé de développer les liens symboliques pour garantir le bon fonctionnement de la règle de Contrôle du lancement des applications. Pour ce faire, cliquez sur le bouton Résoudre le lien symbolique.
Le cas échéant, configurez les paramètres du critère sélectionné.
Cliquez sur le bouton OK.
Pour ajouter une condition de déclenchement sur la base des informations relatives au support du fichier exécutable de l'application, procédez comme suit :
Dans la liste déroulante du bouton Ajouter, choisissez l'option Condition d'après le lecteur de fichiers.
Dans la fenêtre Condition d'après le lecteur de fichiers, sélectionnez le type de support sur lequel le lancement d'applications constituera une condition de déclenchement de la règle dans la liste déroulante Support.