Regeln der Programmkontrolle mithilfe von Kaspersky Security Center hinzufügen und ändern
Um mithilfe von Kaspersky Security Center eine Regel für die Programmkontrolle hinzuzufügen oder zu ändern, gehen Sie wie folgt vor:
Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Öffnen Sie in der Verwaltungskonsolenstruktur im Ordner Verwaltete Geräte den Ordner mit dem Namen der Administrationsgruppe, zu welcher die betreffenden Client-Computer gehören.
Wählen Sie im Arbeitsbereich die Registerkarte Richtlinien aus.
Wählen Sie die gewünschte Richtlinie aus und öffnen Sie mit einem Doppelklick das Fenster mit den Richtlinieneigenschaften.
Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Programmkontrolle aus.
Im rechten Fensterbereich werden die Einstellungen für die Komponente „Programmkontrolle“ angezeigt.
Führen Sie eine der folgenden Aktionen aus:
Klicken Sie auf Hinzufügen, wenn Sie eine Regel hinzufügen möchten.
Wenn Sie eine vorhandene Regel ändern möchten, wählen Sie in der Liste eine Regel und klicken Sie auf Ändern.
Das Fenster Regel der Programmkontrolle wird geöffnet.
Führen Sie eine der folgenden Aktionen aus:
Wenn Sie eine neue Kategorie erstellen möchten, gehen Sie wie folgt vor:
Klicken Sie auf Kategorie erstellen.
Der Assistent zum Erstellen einer benutzerdefinierten Kategorie wird gestartet.
Folgen Sie den Anweisungen des Assistenten zum Erstellen einer benutzerdefinierten Kategorie.
Wählen Sie aus der Dropdown-Liste Kategorie die erstellte Programmkategorie aus.
Wenn Sie eine vorhandene Kategorie ändern möchten, gehen Sie wie folgt vor:
Wählen Sie in der Dropdown-Liste Kategorie die erstellte Programmkategorie aus, die Sie ändern möchten.
Klicken Sie auf Eigenschaften.
Das Fenster Eigenschaften <Name der Kategorie> wird geöffnet.
Ändern Sie die Einstellungen der ausgewählten Programmkategorie.
Klicken Sie auf OK.
Wählen Sie in der Dropdown-Liste Kategorie die erstellte Programmkategorie aus, auf deren Basis Sie eine Regel erstellen möchten.
Klicken Sie in der Tabelle Subjekte und deren Rechte auf Hinzufügen.
Das Windows-Standardfenster Auswahl: „Benutzer“ oder „Gruppen” wird geöffnet.
Legen Sie im Fenster Auswahl: „Benutzer“ oder „Gruppen” eine Liste mit Benutzern und/oder Benutzergruppen an, für welche Sie die Möglichkeit zum Starten von Programm, die zur ausgewählten Kategorie gehören, anpassen möchten.
Gehen Sie in der Tabelle Subjekte und deren Rechte wie folgt vor:
Um Benutzern und/oder Benutzergruppen den Start von Programmen, die zur ausgewählten Kategorie gehören, zu erlauben, aktivieren Sie das Kontrollkästchen Erlauben in den entsprechenden Zeilen.
Um Benutzern und/oder Benutzergruppen den Start von Programmen, die zur ausgewählten Kategorie gehören, zu verbieten, aktivieren Sie das Kontrollkästchen Verbieten in den entsprechenden Zeilen.
Aktivieren Sie das Kontrollkästchen Für andere Benutzer verbieten, damit das Programm den Start von Programmen aus der gewählten Kategorie für alle Benutzer verbietet, die nicht in der Spalte Subjekt angegeben sind und die nicht zu den in der Spalte Subjekt angegebenen Benutzergruppen gehören.
Aktivieren Sie das Kontrollkästchen Vertrauenswürdige Programme mit Update-Funktionen, damit Programme, welche zu der ausgewählten Programmkategorie gehören, von Kaspersky Endpoint Security als vertrauenswürdige Programme mit Update-Funktionen betrachtet werden, die berechtigt sind, andere ausführbare Dateien, deren Start künftig zugelassen wird, zu erstellen.
Bei der Migration von Einstellungen migriert Kaspersky Endpoint Security auch eine Liste mit ausführbaren Dateien, die von vertrauenswürdigen Programmen mit Update-Funktionen erstellt worden sind.