启用和禁用应用程序控制规则测试

要在 Kaspersky Security Center 中启用或禁用应用程序控制规则的测试:

  1. 打开 Kaspersky Security Center Administration Console。
  2. 在管理控制台树的“受管理设备”文件夹中,打开相关客户端计算机所属的管理组名称的文件夹。
  3. 在工作区中选择“策略”选项卡。
  4. 选择必要的策略并双击以打开策略属性。
  5. 在策略窗口中,选择 安全控制应用程序控制

    在窗口右侧,显示了“应用程序控制”组件的设置。

  6. 在“控制模式”下拉列表中选择以下项之一:
    • 拒绝列表”。如果选择该选项,应用程序控制将允许所有用户启动所有应用程序,符合应用程序控制阻止规则的应用程序除外。
    • 允许列表”。如果选择该选项,应用程序控制将阻止所有用户启动任何应用程序,符合应用程序控制允许规则的应用程序除外。
  7. 执行下列操作之一:
    • 如果要启用应用程序控制规则的测试,请在“操作”下拉列表中选择“测试规则”选项。
    • 如果要启用应用程序控制以管理用户计算机上应用程序的启动,请在下拉列表中选择应用规则
  8. 保存更改。

要启用应用程序控制规则的测试或为“应用程序控制”选择阻止操作:

  1. 打开主程序窗口并单击 icon_settings 按钮。
  2. 在应用程序设置窗口中,选择“安全控制” → “应用程序控制”。
  3. 单击“已阻止的应用程序”或“允许的应用程序”按钮。

    这将打开应用程序控制规则列表。

  4. 在“状态”区域中,选择“测试”。

    此状态表示 Kaspersky Endpoint Security 允许启动应用了规则的应用程序,但会在报告中记录与启动此类应用程序有关的信息。

  5. 保存更改。

Kaspersky Endpoint Security 不会阻止被“应用程序控制”组件禁止启动的应用程序,但是会将它们的启动报告给管理服务器。您还可以配置用户计算机上规则测试通知的显示(参见下图)。

loc_screen_KES11_App_Control_Test_Allowedloc_screen_KES11_App_Control_Test_Denied

测试模式中的应用程序控制通知

页面顶部