Sélection du mode du Contrôle des applications
Pour sélectionner le mode du Contrôle des applications, procédez comme suit :
- Cliquez sur le bouton
situé dans la partie inférieure de la fenêtre principale de l’application. - Dans la fenêtre des paramètres d’application, sélectionnez la section Protection → Contrôles de sécurité → Contrôle des applications.
- Dans le groupe Mode de contrôle de démarrage de l’application, choisissez l’une des options suivantes :
- Liste de refus. Si vous choisissez cette option, le Contrôle des applications permet à tous les utilisateurs de lancer n’importe quelle application, à l’exception des cas qui répondent aux règles d’interdiction de Contrôle des applications.
- Liste d’autorisation. Si vous choisissez cette option, le Contrôle des applications interdit aux utilisateurs de lancer n’importe quelle application, à l’exception des cas qui répondent aux règles d’autorisation de Contrôle des applications.
Les règles Image d’or et Programmes de mise à jour de confiance sont initialement définies pour le mode Liste d’autorisation. Ces règles du Contrôle des applications correspondent aux catégories KL. La catégorie KL "Image d’or" reprend les applications qui garantissent le fonctionnement normal du système d’exploitation. La catégorie KL "Programmes de mise à jour de confiance" reprend les programmes de mise à jour des applications des éditeurs les plus connus. Vous ne pouvez pas supprimer ces règles. Les paramètres de ces règles ne peuvent pas être modifiés. Par défaut, la règle Système d’exploitation et ses modules est activée tandis que la règle Programmes de mise à jour de confiance est désactivée. Le lancement des applications, correspondant aux conditions de déclenchement de ces règles, est autorisé pour tous les utilisateurs.
Toutes les règles créées dans le mode sélectionné sont enregistrées après le changement de mode afin de pouvoir les utiliser à nouveau. Pour revenir à l’utilisation de ces règles, il vous suffit de sélectionner le mode approprié.
- Dans la section Action au démarrage des applications bloquées, choisissez l’action que le module devra exécuter si l’utilisateur tente de lancer une application interdite par les règles du Contrôle des applications.
- Cochez la case Contrôler le téléchargement des modules DLL si vous voulez que l’application Kaspersky Endpoint Security contrôle le chargement des modules DLL lorsque les utilisateurs lancent des applications.
Les informations relatives au module et à l’application qui ont chargé ce module seront enregistrées dans le rapport.
Kaspersky Endpoint Security contrôle uniquement les modules DLL et les pilotes chargés à partir du moment où la case a été cochée. Redémarrez l’ordinateur après avoir coché la case si vous voulez que l’application Kaspersky Endpoint Security contrôle tous les modules DLL et les pilotes, y compris ceux qui se chargent avant le lancement de Kaspersky Endpoint Security.
Au moment d’activer la fonction de contrôle de chargement des modules DLL et des pilotes, assurez-vous que la règle par défaut Image d’or ou toute autre règle qui contient la catégorie KL "Certificats de confiance" est activée dans les paramètres du Contrôle des applications et qu’elle garantit le chargement des modules DLL et des pilotes de confiance avant le lancement de Kaspersky Endpoint Security. L’activation du contrôle du chargement des modules DLL et des pilotes lorsque la règle Image d’or est désactivée peut provoquer l’instabilité du système d’exploitation.
Il est recommandé d’activer la protection par mot de passe de la configuration des paramètres de l’application afin de pouvoir désactiver les règles d’interdiction qui bloquent le lancement de modules DLL et de pilotes critiques sans modifier les paramètres de la stratégie de Kaspersky Security Center.
- Enregistrez vos modifications.