• Testar regras. O Controle de aplicativos não bloqueia aplicativos que estão impedidos de serem executados pelas regras, mas gera eventos sobre a execução de aplicativos que, de outra forma, seriam bloqueados.
• Aplicar regras. O Controle de aplicativos bloqueia os aplicativos bloqueados e gera os eventos correspondentes.

• Ativado. Este status significa que a regra é usada quando o componente Controle de Aplicativos está em execução.
• Desativado. Este status significa que a regra é ignorada quando o componente Controle de Aplicativos está em execução.
• Testar. Esse status significa que Kaspersky Endpoint Security sempre permite a inicialização de aplicativos aos quais a regra aplica mas registra informações sobre a inicialização de tais aplicativos no relatório.

Se necessário, adicione novas regras de Controle de aplicativos.

• Monitorar o carregamento de módulos DLL (aumenta significativamente a carga no sistema). Se a caixa de seleção for marcada, o Kaspersky Endpoint Security controlará o carregamento de módulos DLL quando os usuários tentarem iniciar aplicativos. As informações sobre o módulo DLL e o aplicativo que carregou este módulo DLL são registradas no relatório.

  Ao ativar o controle sobre o carregamento de módulos DLL e drivers, certifique-se de que uma das regras a seguir seja ativada nas configurações do Controle de Aplicativos: a regra Golden Image padrão ou outra regra que contenha a categoria KL de "Golden Image\Certificados confiáveis" e garanta que os módulos DLL e drivers confiáveis sejam carregados antes da inicialização do Kaspersky Endpoint Security. A ativação do controle de carregamento de módulos DLL e drivers quando a regra Golden Image é desativada pode causar instabilidade no sistema operacional.

  O Kaspersky Endpoint Security monitora somente os módulos DLL e drivers carregados desde que a caixa de seleção foi marcada. Depois de marcar a caixa de seleção, é recomendável reiniciar o computador para garantir que o aplicativo monitore todos os módulos DLL e drivers, incluindo aqueles carregados antes do Kaspersky Endpoint Security iniciar.

• Usar verificação rigorosa de assinatura digital. É possível selecionar um certificado como uma condição de acionamento para uma regra de Controle de Aplicativos. Se essa caixa de seleção estiver marcada, o Kaspersky Endpoint Security aplicará regras somente a aplicativos assinados com certificados do armazenamento de certificados do sistema confiável. Os aplicativos assinados com esses certificados também são considerados confiáveis pelos componentes de proteção, por exemplo, a tarefa Verificação de malware. No entanto, caso um certificado de outro armazenamento seja especificado em uma regra de controle de aplicativos, o Kaspersky Endpoint Security não aplicará tal regra.

  Se a caixa de seleção estiver desmarcada, o Kaspersky Endpoint Security aplicará regras a aplicativos assinados por um certificado do Trusted Root Certificate Store do Windows. Esses aplicativos não fazem parte da zona confiável. Os componentes de proteção monitoram a atividade desses aplicativos.

• Mensagem sobre bloqueio. Modelo da mensagem que é exibida quando uma regra de Controle de Aplicativos que impede a inicialização de um aplicativo é acionada.
• Mensagem para o administrador. Modelo da mensagem que um usuário pode enviar ao administrador da rede local corporativa, se o usuário acreditar que um aplicativo foi bloqueado por engano.

A janela de propriedades da política é exibida.

• Informar (modo de teste). O Controle de aplicativos não bloqueia aplicativos que estão impedidos de serem executados pelas regras, mas gera eventos sobre a execução de aplicativos que, de outra forma, seriam bloqueados.
• Bloquear. O Controle de aplicativos bloqueia os aplicativos bloqueados e gera os eventos correspondentes.

• Ativado. Este status significa que a regra é usada quando o componente Controle de Aplicativos está em execução.
• Desativado. Este status significa que a regra é ignorada quando o componente Controle de Aplicativos está em execução.
• Modo de teste. Esse status significa que Kaspersky Endpoint Security sempre permite a inicialização de aplicativos aos quais a regra aplica mas registra informações sobre a inicialização de tais aplicativos no relatório.

Se necessário, adicione novas regras de Controle de aplicativos.

• Monitorar o carregamento de módulos DLL (aumenta significativamente a carga no sistema). Se a caixa de seleção for marcada, o Kaspersky Endpoint Security controlará o carregamento de módulos DLL quando os usuários tentarem iniciar aplicativos. As informações sobre o módulo DLL e o aplicativo que carregou este módulo DLL são registradas no relatório.

  Ao ativar o controle sobre o carregamento de módulos DLL e drivers, certifique-se de que uma das regras a seguir seja ativada nas configurações do Controle de Aplicativos: a regra Golden Image padrão ou outra regra que contenha a categoria KL de "Golden Image\Certificados confiáveis" e garanta que os módulos DLL e drivers confiáveis sejam carregados antes da inicialização do Kaspersky Endpoint Security. A ativação do controle de carregamento de módulos DLL e drivers quando a regra Golden Image é desativada pode causar instabilidade no sistema operacional.

  O Kaspersky Endpoint Security monitora somente os módulos DLL e drivers carregados desde que a caixa de seleção foi marcada. Depois de marcar a caixa de seleção, é recomendável reiniciar o computador para garantir que o aplicativo monitore todos os módulos DLL e drivers, incluindo aqueles carregados antes do Kaspersky Endpoint Security iniciar.

• Usar verificação rigorosa de assinatura digital. É possível selecionar um certificado como uma condição de acionamento para uma regra de Controle de Aplicativos. Se essa caixa de seleção estiver marcada, o Kaspersky Endpoint Security aplicará regras somente a aplicativos assinados com certificados do armazenamento de certificados do sistema confiável. Os aplicativos assinados com esses certificados também são considerados confiáveis pelos componentes de proteção, por exemplo, a tarefa Verificação de malware. No entanto, caso um certificado de outro armazenamento seja especificado em uma regra de controle de aplicativos, o Kaspersky Endpoint Security não aplicará tal regra.

  Se a caixa de seleção estiver desmarcada, o Kaspersky Endpoint Security aplicará regras a aplicativos assinados por um certificado do Trusted Root Certificate Store do Windows. Esses aplicativos não fazem parte da zona confiável. Os componentes de proteção monitoram a atividade desses aplicativos.

• Mensagem sobre bloqueio. Modelo da mensagem que é exibida quando uma regra de Controle de Aplicativos que impede a inicialização de um aplicativo é acionada.
• Mensagem para o administrador. Modelo da mensagem que um usuário pode enviar ao administrador da rede local corporativa, se o usuário acreditar que um aplicativo foi bloqueado por engano.

• Informar (modo de teste) e registrar eventos em relatório. O Controle de aplicativos não bloqueia aplicativos que estão impedidos de serem executados pelas regras, mas gera eventos sobre a execução de aplicativos que, de outra forma, seriam bloqueados.
• Bloquear. O Controle de aplicativos bloqueia os aplicativos bloqueados e gera os eventos correspondentes.

• Ativado. Este status significa que a regra é usada quando o componente Controle de Aplicativos está em execução.
• Desativado. Este status significa que a regra é ignorada quando o componente Controle de Aplicativos está em execução.
• Modo de teste. Esse status significa que Kaspersky Endpoint Security sempre permite a inicialização de aplicativos aos quais a regra aplica mas registra informações sobre a inicialização de tais aplicativos no relatório.

Se necessário, adicione novas regras de Controle de aplicativos.

• Monitorar o carregamento de módulos DLL. Se a caixa de seleção for marcada, o Kaspersky Endpoint Security controlará o carregamento de módulos DLL quando os usuários tentarem iniciar aplicativos. As informações sobre o módulo DLL e o aplicativo que carregou este módulo DLL são registradas no relatório.

  Ao ativar o controle sobre o carregamento de módulos DLL e drivers, certifique-se de que uma das regras a seguir seja ativada nas configurações do Controle de Aplicativos: a regra Golden Image padrão ou outra regra que contenha a categoria KL de "Golden Image\Certificados confiáveis" e garanta que os módulos DLL e drivers confiáveis sejam carregados antes da inicialização do Kaspersky Endpoint Security. A ativação do controle de carregamento de módulos DLL e drivers quando a regra Golden Image é desativada pode causar instabilidade no sistema operacional.

  O Kaspersky Endpoint Security monitora somente os módulos DLL e drivers carregados desde que a caixa de seleção foi marcada. Depois de marcar a caixa de seleção, é recomendável reiniciar o computador para garantir que o aplicativo monitore todos os módulos DLL e drivers, incluindo aqueles carregados antes do Kaspersky Endpoint Security iniciar.

• Usar verificação rigorosa de assinatura digital. É possível selecionar um certificado como uma condição de acionamento para uma regra de Controle de Aplicativos. Se essa caixa de seleção estiver marcada, o Kaspersky Endpoint Security aplicará regras somente a aplicativos assinados com certificados do armazenamento de certificados do sistema confiável. Os aplicativos assinados com esses certificados também são considerados confiáveis pelos componentes de proteção, por exemplo, a tarefa Verificação de malware. No entanto, caso um certificado de outro armazenamento seja especificado em uma regra de controle de aplicativos, o Kaspersky Endpoint Security não aplicará tal regra.

  Se a caixa de seleção estiver desmarcada, o Kaspersky Endpoint Security aplicará regras a aplicativos assinados por um certificado do Trusted Root Certificate Store do Windows. Esses aplicativos não fazem parte da zona confiável. Os componentes de proteção monitoram a atividade desses aplicativos.

• Modelos de mensagens sobre o bloqueio de aplicativo. Modelo da mensagem que é exibida quando uma regra de Controle de Aplicativos que impede a inicialização de um aplicativo é acionada.
• Texto do modelo de mensagem exibido quando um aplicativo tem a inicialização bloqueada. Modelo da mensagem que um usuário pode enviar ao administrador da rede local corporativa, se o usuário acreditar que um aplicativo foi bloqueado por engano.