Adăugarea unei condiții de declanșare pentru o regulă Application Control
Pentru a adăuga o condiție nouă de declanșare pentru o regulă Application Control:
În fereastra principală a aplicației, faceți clic pe butonul Setări.
În fereastra cu setările aplicației, selectați Security Controls → Application Control.
În partea dreaptă a ferestrei se afișează setările componentei Application Control.
Selectați Application Control pentru ca setările componentei să poată fi editate.
Efectuează una dintre următoarele acțiuni:
Dacă dorești să creezi o regulă nouă și să adaugi la ea o condiție de declanșare, apasă pe butonul Adăugare.
Dacă dorești să adaugi o condiție de declanșare la o regulă existentă, selectați regula în lista de regulă și apasă pe butonul Editare.
Se deschide fereastra Regulă Application Control.
În tabelul Condiții de includere sau Condiții excludere, apasă pe butonul Adăugare.
Poți folosi lista verticală de sub butonul Adăugare pentru a adăuga diverse condiții de declanșare la regulă (consultați instrucțiunile de mai jos).
Pentru a adăuga o condiție de declanșare a regulii pe baza proprietăților fișierelor dintr-un director specificat:
În lista verticală de sub butonul Adăugare, selectați Condiții din proprietățile fișierului în directorul specificat.
Se deschide fereastra Microsoft Windows standard Selectare director.
În fereastra Selectare director, selectați un director care conține fișierele executabile ale aplicațiilor ale căror proprietăți dorești să le utilizezi ca bază pentru una sau mai multe condiții de declanșare a unei reguli.
Faceți clic pe OK.
Apare fereastra Adăugare condiție.
În lista verticală Afișare criteriu, selectați criteriul pe baza căruia dorești să creezi una sau mai multe condiții de declanșare a regulii: Cod hash fișier, Certificat, Categorie KL, Metadate sau Cale către director.
Kaspersky Endpoint Security nu acceptă cod hash MD5 de fișiere și nu controlează pornirea aplicațiilor pe baza unui cod hash MD5. Drept condiție de declanșare a regulii este folosit un cod hash SHA256.
Dacă ai selectat Metadate în lista verticală Afișare criteriu, bifați casetele de selectare de lângă proprietățile fișierului executabil pe care dorești să le folosești în condiția de declanșare a regulii: Nume fișier, Versiune fișier, Nume aplicație, Versiune aplicație și Vânzător.
Dacă niciuna dintre aceste proprietăți nu este selectată, regula nu poate fi salvată.
Dacă ai selectat Certificat în lista verticală Afișare criteriu, bifați casetele de selectare de lângă setările pe care dorești să le folosești în condiția de declanșare a regulii: Emitent, Subiect și Amprentă.
Dacă niciuna dintre aceste setări nu este selectată, regula nu poate fi salvată.
Să recomandă folosirea doar a criteriilor Emitent și Subiect drept condiții de declanșare a regulii. Utilizarea acestor criterii nu este fiabilă.
Bifați casetele de selectare de lângă numele fișierelor executabile ale aplicațiilor ale căror proprietăți dorești să le incluzi în condițiile de declanșare a regulii.
Faceți clic pe butonul Următorul.
Se afișează o listă de condiții definite de declanșare a regulii.
În lista de condiții definite de declanșare a regulii, bifați casetele de selectare de lângă condițiile de declanșare a regulii pe care dorești să le adaugi în regula Application Control.
Faceți clic pe butonul Terminare.
Pentru a adăuga o condiție de declanșare a regulii pe baza proprietăților aplicațiilor care sunt lansate pe computer:
În lista verticală de sub butonul Adăugare, selectați Condiții din proprietățile aplicațiilor pornite.
În fereastra Adăugare condiție, în lista verticală Afișare criteriu, selectați criteriul pe baza căruia dorești să creezi una sau mai multe condiții de declanșare a regulii: Cod hash fișier, Certificat, Categorie KL, Metadate sau Cale către director.
Kaspersky Endpoint Security nu acceptă cod hash MD5 de fișiere și nu controlează pornirea aplicațiilor pe baza unui cod hash MD5. Drept condiție de declanșare a regulii este folosit un cod hash SHA256.
Dacă ai selectat Metadate în lista verticală Afișare criteriu, bifați casetele de selectare de lângă proprietățile fișierului executabil pe care dorești să le folosești în condiția de declanșare a regulii: Nume fișier, Versiune fișier, Nume aplicație, Versiune aplicație și Vânzător.
Dacă niciuna dintre aceste proprietăți nu este selectată, regula nu poate fi salvată.
Dacă ai selectat Certificat în lista verticală Afișare criteriu, bifați casetele de selectare de lângă setările pe care dorești să le folosești în condiția de declanșare a regulii: Emitent, Subiect și Amprentă.
Dacă niciuna dintre aceste setări nu este selectată, regula nu poate fi salvată.
Să recomandă folosirea doar a criteriilor Emitent și Subiect drept condiții de declanșare a regulii. Utilizarea acestor criterii nu este fiabilă.
Bifați casetele de selectare de lângă numele fișierelor executabile ale aplicațiilor ale căror proprietăți dorești să le incluzi în condițiile de declanșare a regulii.
Faceți clic pe butonul Următorul.
Se afișează o listă de condiții definite de declanșare a regulii.
În lista de condiții definite de declanșare a regulii, bifați casetele de selectare de lângă condițiile de declanșare a regulii pe care dorești să le adaugi în regula Application Control.
Faceți clic pe butonul Terminare.
Pentru a adăuga o condiție de declanșare a regulii bazate pe o categorie KL:
În lista verticală de sub butonul Adăugare, selectați Condiții "categoria KL".
O categorie KL este o listă de aplicații care partajează atribute de temă. Lista este întreținută de experții Kaspersky. De exemplu, categoria KL „Aplicații Office” include toate aplicațiile din suita Microsoft Office, Adobe® Acrobat® și altele.
În fereastra Condiții "categoria KL” bifați casetele de selectare de lângă numele categoriilor KL pe baza cărora dorești să creezi condițiile de declanșare a regulii.
Faceți clic pe OK.
Pentru a adăuga o condiție particularizată de declanșare a regulii:
În lista verticală de sub buton Adăugare, selectați Condiție particularizată.
În fereastra Condiție particularizată, apasă pe butonul Selectare și specifică o cale către fișierul executabil al aplicației.
Selectați criteriul pe baza căruia dorești să creezi o regulă de declanșare a regulii: Cod hash fișier, Certificat, Metadate sau Calea către fișier sau director.
Kaspersky Endpoint Security nu acceptă cod hash MD5 de fișiere și nu controlează pornirea aplicațiilor pe baza unui cod hash MD5. Drept condiție de declanșare a regulii este folosit un cod hash SHA256.
Dacă utilizezi un link simbolic în câmpul Calea către fișier sau director, te sfătuim să rezolvi linkul simbolic pentru funcționarea corectă a regulii Application Control. Pentru aceasta, faceți clic pe butonul Rezolvare link simbolic.
Configurați setările criteriului selectat.
Faceți clic pe OK.
Pentru a adăuga o condiție de declanșare a regulii pe baza informațiilor despre unitatea care stochează fișierul executabil al unei aplicații:
În lista verticală de sub butonul Adăugare, selectați Condiție în funcție de unitatea fișierului.
În fereastra Condiție în funcție de unitatea fișierului, în lista verticală Unitate, selectați tipul de dispozitiv de stocare pentru care pornirea aplicațiilor va servi drept condiție de declanșare a regulii.