应用程序控制功能限制

在以下情况中“应用程序控制”组件的运行受到限制：

• 应用程序版本升级时，不支持导入“应用程序控制”组件设置。
• 升级应用程序版本时，只有从 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本升级到 Kaspersky Endpoint Security 11.5.0 for Windows，才支持导入“应用程序控制”设置。

  升级除 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以外的应用程序版本时，必须重新配置“应用程序控制”设置才能使该组件恢复为运行状态。

• 如果没有与 KSN 服务器连接，则 Kaspersky Endpoint Security 将仅从本地数据库中接收关于应用程序及其模块信誉的信息。

  Kaspersky Endpoint Security 在连接到 KSN 服务器时分配到 KL 类别“根据 KSN 中的声誉受信任的应用程序”的应用程序列表与在未连接到 KSN 时分配到 KL 类别“根据 KSN 中的声誉受信任的应用程序”的应用程序列表可能有所不同。

• 在 Kaspersky Security Center 数据库中可以储存 150,000 份已处理文件的信息。一旦达到这一数量的记录，新的文件将不会被处理。要恢复清单操作，您必须从安装了 Kaspersky Endpoint Security 的计算机上删除之前存在 Kaspersky Security Center 数据库中的文件。
• 该组件不会控制脚本的启动，除非通过命令行将脚本发送给解释器。

  如果应用程序控制规则允许解释器的启动，则该组件将不会阻止从该解释器启动脚本。

  如果应用程序控制规则从一开始就阻止解释器命令行中指定的至少一个脚本，该组件将阻止解释器命令行中指定的所有脚本。

• 该组件不会阻止从不受 Kaspersky Endpoint Security 支持的解释器启动脚本。

  Kaspersky Endpoint Security 支持以下解释器：

  • Java
  • PowerShell

  支持以下类型的解释器：

  • %ComSpec%;
  • %SystemRoot%\\system32\\regedit.exe;
  • %SystemRoot%\\regedit.exe;
  • %SystemRoot%\\system32\\regedt32.exe;
  • %SystemRoot%\\system32\\cscript.exe;
  • %SystemRoot%\\system32\\wscript.exe;
  • %SystemRoot%\\system32\\msiexec.exe;
  • %SystemRoot%\\system32\\mshta.exe;
  • %SystemRoot%\\system32\\rundll32.exe;
  • %SystemRoot%\\system32\\wwahost.exe;
  • %SystemRoot%\\syswow64\\cmd.exe;
  • %SystemRoot%\\syswow64\\regedit.exe;
  • %SystemRoot%\\syswow64\\regedt32.exe;
  • %SystemRoot%\\syswow64\\cscript.exe;
  • %SystemRoot%\\syswow64\\wscript.exe;
  • %SystemRoot%\\syswow64\\msiexec.exe;
  • %SystemRoot%\\syswow64\\mshta.exe;
  • %SystemRoot%\\syswow64\\rundll32.exe;
  • %SystemRoot%\\syswow64\\wwahost.exe.

页面顶部