Eine Sicherheitsgruppe für digital signierte Programme wählen
Programme, die mit Microsoft-Zertifikaten oder mit Kaspersky-Zertifikaten signiert sind, werden von Kaspersky Endpoint Security immer der Sicherheitsgruppe „Vertrauenswürdig“ zugeordnet.
Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
Wählen Sie die gewünschte Richtlinie aus und öffnen Sie mit einem Doppelklick das Fenster mit den Richtlinieneigenschaften.
Wählen Sie im Richtlinienfenster Erweiterter Schutz → Programm-Überwachung aus.
Einstellungen der Programm-Überwachung
Verwenden Sie im Block Verarbeitungsregeln für Programme das Kontrollkästchen Programmen mit digitaler Signatur vertrauen, um für Programme, die eine digitale Signatur eines vertrauenswürdigen Herstellers haben, die automatische Zuweisung zur Sicherheitsgruppe „Vertrauenswürdig“ zu aktivieren und deaktivieren.
Ist das Kontrollkästchen deaktiviert, so werden Programme, die eine digitale Signatur besitzen, von der Komponente „Programm-Überwachung“ nicht als vertrauenswürdig eingestuft und anhand anderer Kriterien auf die Sicherheitsgruppen verteilt.
Wählen Sie im „Web Console“-Hauptfenster den Punkt Geräte → Richtlinien und Profile.
Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.
Das Fenster mit den Richtlinieneigenschaften wird geöffnet.
Wählen Sie die Registerkarte Programmeinstellungen aus.
Gehen Sie zu Erweiterter Schutz → Programm-Überwachung.
Einstellungen der Programm-Überwachung
Verwenden Sie im Block Verarbeitungsregeln für Programme das Kontrollkästchen Programmen mit digitaler Signatur vertrauen, um für Programme, die eine digitale Signatur eines vertrauenswürdigen Herstellers haben, die automatische Zuweisung zur Sicherheitsgruppe „Vertrauenswürdig“ zu aktivieren und deaktivieren.
Ist das Kontrollkästchen deaktiviert, so werden Programme, die eine digitale Signatur besitzen, von der Komponente „Programm-Überwachung“ nicht als vertrauenswürdig eingestuft und anhand anderer Kriterien auf die Sicherheitsgruppen verteilt.
Wählen Sie im Fenster mit den Programmeinstellungen Erweiterter Schutz → Programm-Überwachung aus.
Verwenden Sie im Block Verarbeitungsregeln für Programme das Kontrollkästchen Programmen mit digitaler Signatur vertrauen, um für Programme, die eine digitale Signatur eines vertrauenswürdigen Herstellers haben, die automatische Zuweisung zur Sicherheitsgruppe „Vertrauenswürdig“ zu aktivieren und deaktivieren.
Ist das Kontrollkästchen deaktiviert, so werden Programme, die eine digitale Signatur besitzen, von der Komponente „Programm-Überwachung“ nicht als vertrauenswürdig eingestuft und anhand anderer Kriterien auf die Sicherheitsgruppen verteilt.