Wanneer u de allowlist-modus configureert, wordt u aanbevolen de volgende acties uit te voeren:
U kunt een van de volgende methoden selecteren om programmacategorieën aan te maken:
In het geval dat deze voorwaarde wordt gebruikt, kunnen updates niet automatisch worden geïnstalleerd omdat elke versie van een bestand een andere hash heeft.
Het gebruik van de voorwaarde 'Map van programma' is mogelijk onveilig omdat alle programma's uit de opgegeven map mogen worden gestart. U wordt aanbevolen om de programmacategorieën die de voorwaarde 'Map van programma' gebruiken alleen toe te passen op gebruikers waarvoor u de automatische installatie van updates wilt toestaan.
Wanneer deze methode voor het maken van programmacategorieën wordt gebruikt, ontvangt Kaspersky Security Center informatie over programma's op de computer via de map Executable files
De Golden Image-regel en de Vertrouwde updaters-regel zijn aanvankelijk gedefinieerd voor de Allowlist-modus. Deze Application Control-regels komen overeen met KL-categorieën. De KL-categorie 'Golden Image' bevat programma's die de normale werking van het besturingssysteem verzekeren. De KL-categorie 'Vertrouwde updaters' bevat updaters voor de meest bekende softwareleveranciers. U kunt deze regels niet verwijderen. De instellingen van deze regels kunnen niet worden bewerkt. Standaard is de Golden Image-regel ingeschakeld en is de Vertrouwde updaters-regel uitgeschakeld. Alle gebruikers mogen programma's starten die aan de activeringsvoorwaarden van deze regels voldoen.
U kunt de automatische installatie van updates toestaan op een van de volgende manieren:
Om de opstart van alle programma's die ondertekend zijn met certificaten toe te staan, kunt u een categorie maken met een voorwaarde op basis van certificaten die alleen de parameter Subject met de waarde * gebruikt.
Wanneer de instellingen van Kaspersky Endpoint Security worden gemigreerd, wordt de lijst met uitvoerbare bestanden die wordt gemaakt door vertrouwde updaters ook gemigreerd.
Het gebruik van de voorwaarde 'Map van programma' is mogelijk onveilig omdat alle programma's uit de opgegeven map mogen worden gestart. U wordt aanbevolen om de programmacategorieën die de voorwaarde 'Map van programma' gebruiken alleen toe te passen op gebruikers waarvoor u de automatische installatie van updates wilt toestaan.