使用卡巴斯基安全管理中心新增和修改應用程式控制規則

要使用卡巴斯基安全管理中心新增或修改應用程式控制規則：

1. 開啟卡巴斯基安全管理中心管理主控台。
2. 在管理主控台樹狀目錄的“受管理裝置”資料夾中，開啟相關用戶端電腦所屬的管理群組名稱的資料夾。
3. 在工作區選擇“政策”標籤。
4. 選擇必要的政策並點擊以開啟政策內容。
5. 在政策視窗中，選取“安全控制 → 應用程式控制”。

   在視窗右側，顯示了“應用程式控制”元件的設定。

6. 請執行以下操作之一：
   • 要新增規則，請點擊“新增”按鈕。
   • 如果您希望編輯現有規則，請選取在規則清單中選定它，然後點擊“編輯”按鈕。

   “應用程式控制規則”視窗將開啟。

7. 請執行以下操作之一：
   • 如果要建立新類別：
     1. 點擊“建立類別”按鈕。

        使用者類別建立精靈將啟動。

     2. 請按照使用者類別建立精靈的指示操作。
     3. 在“類別”下拉清單中，選取所建立的應用程式類別。
   • 如果要編輯現有類別：
     1. 在“類別”下拉清單中，選取要編輯的已建立的應用程式類別。
     2. 點擊“內容”按鈕。

        “內容：<類別名稱>”視窗將開啟。

     3. 修改所選應用程式類別的設定。
     4. 點擊“確定”。
     5. 在“類別”下拉清單中，選取您要依據其建立規則的應用程式類別。
8. 在“主體及其權限”表中，點擊“新增”按鈕。

   標準 Microsoft Windows“選擇使用者或群組”視窗開啟。

9. 在“選擇使用者或群組”視窗中指定您要配置其權限啟動選定類別中應用程式的使用者和使用者群組清單。
10. 在“主體及其權限”表中：
    • 如果您希望允許使用者和/或使用者群組啟動屬於選定類別的應用程式，則選取相關行中的“允許”核取方塊。
    • 如果您希望封鎖使用者和/或使用者群組啟動屬於選定類別的應用程式，則選取相關行中的“拒絕”核取方塊。
11. 如果您希望在應用程式啟動時封鎖屬於選定類別的應用程式的“主體”欄中沒有出現的使用者和不屬於“主體”欄中指定使用者群組的所有使用者，則選取“拒絕其他使用者”核取方塊。
12. 如果您希望 Kaspersky Endpoint Security 將選定應用程式類別中包括的應用程式視為信任更新程式，並且希望允許它們建立將被允許隨後執行的其它可執行檔，請選取“信任的更新程式”核取方塊。

    在轉移 Kaspersky Endpoint Security 設定時，也會轉移信任更新程式建立的可執行檔清單。

13. 點擊“確定”。
14. 在政策內容視窗的“應用程式控制”區域中，點擊“套用”按鈕。

頁面頂部