應用程式權限

“主機入侵防禦”元件監控的應用程式清單。應用程式分配到信任群組中。信任群組定義了在控制應用程式活動時 Kaspersky Endpoint Security 所引用的權限。

您可以從受政策影響的電腦上安裝的所有應用程式的單一清單中選取應用程式，並將該應用程式新增到信任群組。

下表顯示應用程式的存取權限：

• 檔案和系統登錄檔。該表包含信任群組中的應用程式對系統資源和個人資料的存取權限。
• 權限。該表包含信任群組中的應用程式對作業系統處理程序和資源的存取權限。
• 網路規則。屬於信任群組的應用程式網路規則清單。防火牆按照這些規則管理應用程式的網路活動。該表顯示 Kaspersky 專家推薦的自訂網路規則。這些網路規則已新增，以最佳方式防護執行 Windows 作業系統的電腦網路流量。無法刪除自訂網路規則。

受防護資源

該表包含分類的電腦資源。“主機入侵防禦”元件監控其他應用程式存取該表資源的嘗試。

資源可以是登錄類別、檔案或資料夾或登錄機碼。

Kaspersky Endpoint Security for Windows 開始工作前啟動的應用程式信任組

Kaspersky Endpoint Security 將在其中放置應用程式的信任群組，這些應用程式在 Kaspersky Endpoint Security 啟動之前啟動。

從卡巴斯基安全網路為之前未知應用程式更新規則

如果選中該核取方塊，“主機入侵防禦”元件將透過使用卡巴斯基安全網路資料庫來更新以前未知的應用程式的權限。

信任具有數位簽章的應用程式

如果選中此核取方塊，“主機入侵防禦”元件會將帶有受信任供應商的數位簽章的應用程式放置在“受信任”群組中。

受信任供應商是卡巴斯基信任的软体供應商。您還可以手動將供應商憑證新增到受信任憑證儲存中。

如果清空此核取方塊，“主機入侵防禦”元件將不信任此類應用程式，並使用其他參數以確定它們的信任群組。

刪除超過以下時間未啟動的應用程式的規則 N 天 (從1到90)

如果選中該核取方塊，則在滿足以下條件的情況下，Kaspersky Endpoint Security 會自動刪除有關該應用程式的訊息（信任群組和存取權限）：

• 您手動將應用程式放入信任群組或配置其存取權限。
• 該應用程式在定義的時間段內未啟動。

如果應用程式的信任組和權限已自動確認，Kaspersky Endpoint Security 將在 30 天後刪除有關此應用程式的訊息。不能變更應用程式訊息的儲存期限或關閉自動刪除。

下次啟動該應用程式時，Kaspersky Endpoint Security 會像首次啟動該應用程式一樣對其進行分析。

無法新增至現有群組的應用程式信任群組

此下拉清單中的項目決定了 Kaspersky Endpoint Security 將未知應用程式分配到哪個信任群組。

您可以選擇以下項目之一：

• 低限制。
• 高限制。
• 不信任。