每個應用程式首次啟動時,“主機入侵防禦”元件都會檢查此應用程式的安全性並將其置於某個信任群組中。
在應用程式掃描的第一階段,Kaspersky Endpoint Security 將搜尋已知應用程式的內部資料庫檢視是否存在比對的項目,同時向卡巴斯基安全網路資料庫傳送請求(如果網際網路連線可用)。根據內部資料庫和卡巴斯基安全網路資料庫的搜尋結果,應用程式將被放置到某個信任群組中:隨後每次應用程式啟動時,Kaspersky Endpoint Security 會向 KSN 資料庫傳送新查詢,如果 KSN 資料庫中此應用程式的信譽發生變化則將應用程式放置到不同信任群組中。
您可以選擇 Kaspersky Endpoint Security 自動將所有未知應用程式分配到的信任群組。 Kaspersky Endpoint Security 啟動之前啟動的應用程式將自動移至在“選擇信任群組”視窗中指定的信任群組。
對於先于 Kaspersky Endpoint Security 啟動的應用程式,只有網路活動受到控制。根據防火牆設定中設定的網路規則執行控制。