アプリケーションが初めて起動するたびに、アプリケーション権限コントロールがアプリケーションのセキュリティをチェックし、許可グループの 1 つに割り当てます。
アプリケーションスキャンでは、Kaspersky Endpoint Security はまず既知のアプリケーションの定義データベースを検索して一致するエントリを探し、同時に Kaspersky Security Network データベースに要求を送信します(インターネット接続が利用できる場合)。定義データベースと Kaspersky Security Network データベースの検索結果に基づいて、アプリケーションがいずれかの許可グループに配置されます。アプリケーションが起動するたびに、Kaspersky Endpoint Security は KSN にアプリケーションの評価を問い合わせ、KSN データベースでのアプリケーションの評価が変更された場合には、アプリケーションを別の許可グループに移動します。
Kaspersky Endpoint Security がすべての不明なアプリケーションを自動的に割り当てる許可グループを指定することもできます。Kaspersky Endpoint Security の前に起動したアプリケーションは、[許可グループの選択]ウィンドウで指定された許可グループに自動的に移動します。
このコンポーネントは、Kaspersky Endpoint Security より前に起動したアプリケーションのネットワーク動作のみを、ファイアウォール設定で設定されたネットワークルールに従って管理します。