新增和編輯應用程式控制規則

要新增或編輯應用程式控制規則:

  1. 在應用程式主視窗中,點擊“設定”按鈕。
  2. 在應用程式設定視窗中,選取“安全控制”→“應用程式控制”。
  3. 選中“應用程式控制”核取方塊以使元件設定可供編輯。
  4. 請執行以下操作之一:
    • 要新增規則,請點擊“新增”按鈕。
    • 如果您希望編輯現有規則,請選取在規則清單中選定它,然後點擊“編輯”按鈕。

    應用程式控制規則”視窗將開啟。

  5. 指定或編輯規則的設定:
    1. 在“規則名稱”欄位中輸入或編輯規則的名稱。
    2. 在“包含條件”表中建立或編輯觸發規則的包含條件清單,方法是點擊“新增”、“編輯”、“刪除”和“移動至排除條件”按鈕。
    3. 在“排除條件”表中建立或編輯觸發規則的排除條件清單,方法是點擊“新增”、“編輯”、“刪除”和“移動至包含條件”按鈕。
    4. 如有必要,您可以變更規則觸發條件的類型:
      • 要將條件類型從包含條件變更為排除條件,請在“包含條件”表中選取一個條件,然後點擊“移動至排除條件”按鈕。
      • 要將條件類型從排除條件變更為包含條件,請在“排除條件”表中選取一個條件,然後點擊“移動至包含條件”按鈕。
    5. 編譯或編輯允許或不允許其啟動符合規則觸發條件的應用程式的使用者和/或使用者群組的清單。若要執行此操作,請點擊“主體及其權限”表中的“新增”按鈕。

      預設情況下,“每個人”值已新增至使用者清單。該規則適用於所有使用者。

      如果該表中沒有指定使用者,則無法儲存該規則。

    6. 在“主體及其權限”表中,選取使用者和/或使用者群組對應的“允許”或“封鎖”核取方塊以確定其啟動應用程式的權限。

      預設選定的核取方塊取決於“應用程式控制執行模式”。

    7. 如果您希望在應用程式啟動時封鎖比對規則觸發條件的“主旨”欄中沒有出現的使用者和不屬於“主旨”欄中指定使用者群組的所有使用者,則選取“拒絕其他使用者”核取方塊。

      如果清空了“拒絕其他使用者”核取方塊,則 Kaspersky Endpoint Security 不會控制“主體及其權限”表中未指定的使用者以及不屬於“主體及其權限”表中指定使用者群組的使用者啟動應用程式。

    8. 如果您希望 Kaspersky Endpoint Security 將比對規則觸發條件的應用程式視為信任的更新程式,並且希望允許它們建立將被允許隨後執行的其它可執行檔,請選取“信任更新程式”核取方塊。
  6. 在轉移 Kaspersky Endpoint Security 設定時,也會轉移信任更新程式建立的可執行檔清單。
  7. 存儲變更。
頁面頂部