選取應用程式控制模式
要選取應用程式控制模式：
- 開啟程式主視窗並點擊
按鈕。 - 在應用程式設定視窗中，選取“安全控制” → “應用程式控制”區域。
- 在“應用程式啟動控制模式”塊中，選取以下選項之一：
- 拒絕清單。如果選擇此選項，應用程式控制將允許所有使用者啟動所有應用程式，符合應用程式控制封鎖規則的應用程式除外。
- 允許清單。如果選擇此選項，應用程式控制將封鎖所有使用者啟動任何應用程式，符合應用程式控制允許規則的應用程式除外。
最初為“允許清單”模式定義了“黃金映像“規則和“信任的更新程式”規則。這些應用程式控制規則對應於 KL 類別。“黃金映像”KL 類別包含確保作業系統正常執行的程式。“信任的更新程式”KL類別包含最具信譽的軟體廠商的更新程式。您無法刪除這些規則。這些規則的設定無法編輯。預設情況下，啟用“黃金映像”規則，停用“信任的更新程式”規則。所有使用者允許啟動比對這些規則的觸發條件的應用程式。
選定模式期間建立的所有規則將在模式變更後儲存，以便可以再次使用這些規則。要還原回使用這些規則，您要做的就是選擇必要的模式。
- 在“啟動已封鎖的應用程式時的操作”區域中，選取使用者嘗試啟動應用程式控制規則封鎖的應用程式時元件要執行的操作。
- 如果您希望 Kaspersky Endpoint Security 在使用者啟動應用程式時監控載入 DDL 模組，則選取“控制 DLL 模組負載 (顯著增加系統負載)”核取方塊。
有關模組和載入模組的應用程式的資訊將儲存至報告。
Kaspersky Endpoint Security 僅監控自選中核取方塊後載入的 DLL 模組和驅動程式。如果您希望 Kaspersky Endpoint Security 監控所有 DLL 模組和驅動程式（包括在 Kaspersky Endpoint Security 啟動之前載入的 DLL 模組和驅動程式），請在選中核取方塊後重新啟動電腦。
當啟用對載入 DLL 模組和驅動程式的控制時，請確保在“應用程式控制”設定中已啟用以下規則之一：預設黃金映像規則或其他包含受信任憑證 KL 類別的規則，並確保在啟動 Kaspersky Endpoint Security 之前載入受信任的 DLL 模組和驅動程式。如果在停用“黃金映像”規則時啟用對載入 DLL 模組和驅動程式的控制，可能導致作業系統不穩定。
建議在配置應用程式設定時開啟密碼防護，這樣可以從一開始就關閉會封鎖關鍵 DLL 模組和驅動程式的規則，而無需修改卡巴斯基安全管理中心政策設定。
- 存儲變更。