預設情況下,Kaspersky Endpoint Security 將按照其所監控的檔案或網路活動所對應的軟體的供應商名稱對安裝在電腦上的所有應用程式進行群組分配。應用程式群組將依次被歸類到“信任群組”中。所有應用程式和應用程式群組都將繼承來自其父群組的內容:應用程式控制規則、應用程式網路規則及其執行優先順序。
像“主機入侵防禦”元件一樣,預設情況下,“防火牆”元件在篩選應用程式群組內所有應用程式的網路活動時將套用應用程式群組的網路規則。應用程式群組網路規則將定義群組中應用程式存取不同網路連線的權限。
預設情況下,防火牆將為電腦上的 Kaspersky Endpoint Security 偵測到的每個應用程式群組建立網路規則集。您可以變更套用於預設建立的應用程式群組網路規則的防火牆操作。您不能編輯、刪除、停用或變更預設情況下建立的應用程式群組網路規則的優先等級。
您也可以為單個應用程式建立網路規則。此類規則將擁有比該應用程式所屬網路規則群組高的優先順序。
您在管理應用程式網路封包規則時可執行以下操作:
您可以建立新網路規則,防火牆必須按照該規則管理應用程式或屬於選定應用程式群組的應用程式的網路活動。
所有網路規則都將新增到具有“開”狀態的應用程式網路規則清單中。當啟用網路規則時,防火牆套用此規則。
您可以停用手動建立的網路規則。如果網路規則被停用,防火牆將暫時不套用此規則。
當您建立新的網路規則之後,您始終可以返回其設定並根據需要進行修改。
在網路規則清單中,您可以編輯防火牆在該應用程式或應用程式群組中偵測到網路活動時對網路規則施加的操作。
您可以提高或降低自訂網路規則的優先順序。
您可以刪除自訂網路規則,以使防火牆停止在偵測到網路活動時將此網路規則套用於選取的應用程式或應用程式群組,並停止在該應用程式網路規則清單中顯示此規則。