使用 Kaspersky Security Center 测试应用程序控制规则

要确保应用程序控制规则不会阻止工作所需的应用程序，建议启用应用程序控制规则的测试并在创建新规则后分析其运行。启用应用程序控制规则的测试后，Kaspersky Endpoint Security 不会阻止被“应用程序控制”禁止启动的应用程序，但是会将有关它们启动的通知发送给管理服务器。

分析应用程序控制规则的运行需要查看报告给 Kaspersky Security Center 的已发生的应用程序控制事件。如果对于计算机用户工作所需的所有应用程序，测试模式都不会产生阻止启动事件，则说明创建了正确的规则。否则，建议您更新已创建的规则的设置，创建附加规则或删除现有规则。

默认情况下，Kaspersky Endpoint Security 允许启动所有应用程序，但规则禁止的应用程序除外。

要在 Kaspersky Security Center 中启用或禁用应用程序控制规则的测试：

1. 打开 Kaspersky Security Center Administration Console。
2. 在管理控制台树的“受管理设备”文件夹中，打开相关客户端计算机所属的管理组名称的文件夹。
3. 在工作区中选择“策略”选项卡。
4. 选择必要的策略并双击以打开策略属性。
5. 在策略窗口中，选择“安全控制 → 应用程序控制”。

   在窗口右侧，显示了“应用程序控制”组件的设置。

6. 在“控制模式”下拉列表中选择以下项之一：
   • 黑名单，如果您希望允许除规则禁止的应用程序之外的所有应用程序启动。
   • 白名单，如果您希望阻止除规则允许的应用程序之外的所有应用程序启动。
7. 执行下列操作之一：
   • 如果要启用应用程序控制规则的测试，请在“操作”下拉列表中选择“测试规则”选项。
   • 如果要启用“应用程序控制”来管理用户计算机上的应用程序启动，请在“操作”下拉列表中选择“应用规则”选项。
8. 保存更改。

页面顶部