测试应用程序控制规则

要确保应用程序控制规则不会阻止工作所需的应用程序,建议启用应用程序控制规则的测试并在创建新规则后分析其运行。

分析应用程序控制规则的运行需要查看报告给 Kaspersky Security Center 的已发生的应用程序控制事件。如果对于计算机用户工作所需的所有应用程序,测试模式都不会产生阻止启动事件,则说明创建了正确的规则。否则,建议您更新已创建的规则的设置,创建附加规则或删除现有规则。

默认情况下,为应用程序控制规则选择“应用规则”操作。

要启用应用程序控制规则的测试或为“应用程序控制”选择阻止操作:

  1. 在应用程序主窗口中,单击“设置”按钮。
  2. 在应用程序设置窗口中,选择“安全控制”→“应用程序控制”。
  3. 选中“应用程序控制”复选框以使组件设置可供编辑。
  4. 在“控制模式”下拉列表中选择以下项之一:
    • 黑名单,如果您希望允许除阻止规则中指定的应用程序之外的所有应用程序运行。
    • 白名单,如果您希望阻止除允许规则中指定的应用程序之外的所有应用程序运行。
  5. 执行下列操作之一:
    • 如果要为应用程序控制规则启用测试模式,请在“操作”下拉列表中选择“测试规则”选项。
    • 如果要为应用程序控制规则启用阻止模式,请在“操作”下拉列表中选择“应用规则”选项。
  6. 保存更改。

Kaspersky Endpoint Security 不会阻止被“应用程序控制”组件禁止启动的应用程序,但是会将它们的启动报告给管理服务器。

页面顶部