更改应用程序的信任组
每个应用程序首次启动时，“主机入侵防御”组件都会检查该应用程序的安全性并将其置于某个信任组中。
Kaspersky 专家建议您不要将应用程序从自动分配的受信任组移动到不同的受信任组。作为替代，如有必要，您可以修改单个应用程序的权限。
如何在管理控制台 (MMC) 中更改应用程序信任组
- 打开 Kaspersky Security Center Administration Console。
- 在管理控制台树的“受管理设备”文件夹中，打开相关客户端计算机所属的管理组名称的文件夹。
- 在工作区中选择“策略”选项卡。
- 选择必要的策略并双击以打开策略属性。
- 在设置窗口中，选择“高级威胁防护”→“主机入侵防御”。
- 在“应用程序权限和受保护资源”块中单击“设置”按钮。
这将打开应用程序权限配置窗口和受保护资源列表。
- 选择“应用程序权限”选项卡。
- 单击“添加”按钮。
- 在打开的窗口中，输入标准以搜索您要更改其信任组的应用程序。
您可以输入应用程序名称或供应商名称。当输入掩码时，Kaspersky Endpoint Security 支持环境变量和 * 以及 ? 字符。
- 单击“刷新”按钮。
Kaspersky Endpoint Security 将在安装于受管理计算机上的应用程序列表中搜索应用程序。Kaspersky Endpoint Security 将显示满足您的搜索标准的应用程序列表。
- 选择需要的应用程序。
- 在将选定应用程序添加至信任组下拉列表中，为应用程序选择信任组。
- 保存更改。
如何在 Web Console 和云控制台中更改应用程序信任组
- 在 Web Console 的主窗口中，选择“设备”→“策略和配置文件”。
- 单击 Kaspersky Endpoint Security 策略的名称。
策略属性窗口将打开。
- 选择“应用程序设置”选项卡。
- 转到“高级威胁防护” → “主机入侵防御”。
- 在应用程序权限和受保护资源块，单击应用程序权限和受保护资源链接。
这将打开应用程序权限配置窗口和受保护资源列表。
- 选择“应用程序权限”选项卡。
您将在窗口的左边看到信任组列表，窗口的右边显示它们的属性。
- 单击“添加”按钮。
这将启动添加应用程序到信任组向导。
- 为应用程序选择相关的信任组。
- 选择应用程序类型。单击“下一步”按钮 。
如果您要为多个应用程序更改信任组，选择组类型并为应用程序组定义名称。
- 在打开的应用程序列表，选择您要更改其信任组的应用程序。
使用过滤器。您可以输入应用程序名称或供应商名称。当输入掩码时，Kaspersky Endpoint Security 支持环境变量和 * 以及 ? 字符。
- 通过单击确定完成向导。
应用程序将被添加到信任组。
- 保存更改。
如何在应用程序界面中更改应用程序信任组
- 打开主程序窗口并单击
按钮。 - 在应用程序设置窗口中，选择“高级威胁防护”→“主机入侵防御”。
- 单击“管理应用程序”按钮。
这将打开已安装的应用程序列表。
- 选择需要的应用程序。
- 在应用程序的上下文菜单中，单击“限制“ → “<信任组>”。
- 保存更改。
结果，应用程序将被放置到其他信任组。Kaspersky Endpoint Security 将根据其信任组阻止应用程序的操作。
(用户定义)状态将被分配到该应用程序。如果应用程序在卡巴斯基安全网络中的信誉被更改，主机入侵防御组件将使该应用程序的信任组保持不变。
页面顶部