應用程式控制功能限制

在以下情況中“應用程式控制”元件的執行受到限制：

• 應用程式版本升級時，不支援匯入“應用程式控制”元件設定。
• 升級應用程式版本時，只有從 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本升級到 Kaspersky Endpoint Security 11.3.0 for Windows，才支援匯入“應用程式控制”設定。

  升級除 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以外的應用程式版本時，必須重新配置“應用程式控制”設定才能使此元件還原為執行狀態。

• 如果沒有與 KSN 伺服器連線，則 Kaspersky Endpoint Security 將僅從本機資料庫中接收關於應用程式及其模組信譽的資訊。

  Kaspersky Endpoint Security 在連線到 KSN 伺服器時分配到 KL 類別“根據 KSN 中的聲譽受受信任應用程式”的應用程式清單與在未連線到 KSN 時分配到 KL 類別“根據 KSN 中的聲譽受受信任應用程式”的應用程式清單可能有所不同。

• 在卡巴斯基安全管理中心資料庫中可以儲存 150,000 份已處理檔案的資訊。一旦達到這一數量的記錄，新的檔案將不會被處理。要還原清單操作，您必須從安裝了 Kaspersky Endpoint Security 的電腦上刪除之前存在卡巴斯基安全管理中心資料庫中的檔案。
• 此元件不會控制指令碼的啟動，除非透過命令列將指令碼傳送給解譯器。

  如果應用程式控制規則允許解譯器的啟動，則此元件將不會封鎖從此解譯器啟動指令碼。

  如果應用程式控制規則從一開始就封鎖解譯器命令列中指定的至少一個指令碼，該元件將封鎖解譯器命令列中指定的所有指令碼。

• 此元件不會封鎖從不受 Kaspersky Endpoint Security 支援的解譯器啟動指令碼。

  Kaspersky Endpoint Security 支援以下解譯器：

  • Java
  • PowerShell

  支援以下類型的解譯器：

  • %ComSpec%;
  • %SystemRoot%\\system32\\regedit.exe;
  • %SystemRoot%\\regedit.exe;
  • %SystemRoot%\\system32\\regedt32.exe;
  • %SystemRoot%\\system32\\cscript.exe;
  • %SystemRoot%\\system32\\wscript.exe;
  • %SystemRoot%\\system32\\msiexec.exe;
  • %SystemRoot%\\system32\\mshta.exe;
  • %SystemRoot%\\system32\\rundll32.exe;
  • %SystemRoot%\\system32\\wwahost.exe;
  • %SystemRoot%\\syswow64\\cmd.exe;
  • %SystemRoot%\\syswow64\\regedit.exe;
  • %SystemRoot%\\syswow64\\regedt32.exe;
  • %SystemRoot%\\syswow64\\cscript.exe;
  • %SystemRoot%\\syswow64\\wscript.exe;
  • %SystemRoot%\\syswow64\\msiexec.exe;
  • %SystemRoot%\\syswow64\\mshta.exe;
  • %SystemRoot%\\syswow64\\rundll32.exe;
  • %SystemRoot%\\syswow64\\wwahost.exe.

頁面頂部