为数字签名的应用程序选择信任组
Kaspersky Endpoint Security 总是将带有 Microsoft 证书签名或卡巴斯基证书签名的应用程序放入“受信任”组。
如何在管理控制台 (MMC) 中为数字签名的应用程序选择信任组
- 打开 Kaspersky Security Center Administration Console。
- 在控制台树中，选择“策略”。
- 选择必要的策略并双击以打开策略属性。
- 在策略窗口中，选择 高级威胁防护 → 主机入侵防御。
入侵防御设置
- 在应用程序处理规则块，使用信任具有数字签名的应用程序复选框启用或禁用为包含受信任供应商数字签名的应用程序自动分配信任组。
受信任供应商是被 Kaspersky 包含在受信任组中的软件供应商。您也可以手动添加供应商证书到受信任系统证书存储。
如果清空该选框，“主机入侵防御”组件将不再信任经过数字签名的应用程序，并使用其他参数以确定它们的信任组。
- 保存更改。
如何在 Web Console 和云控制台中为数字签名的应用程序选择信任组
- 在 Web Console 的主窗口中，选择“设备”→“策略和配置文件”。
- 单击 Kaspersky Endpoint Security 策略的名称。
策略属性窗口将打开。
- 选择“应用程序设置”选项卡。
- 选择 高级威胁防护 → 主机入侵防御。
入侵防御设置
- 在应用程序处理规则块，使用信任具有数字签名的应用程序复选框启用或禁用为包含受信任供应商数字签名的应用程序自动分配信任组。
受信任供应商是被 Kaspersky 包含在受信任组中的软件供应商。您也可以手动添加供应商证书到受信任系统证书存储。
如果清空该选框，“主机入侵防御”组件将不再信任经过数字签名的应用程序，并使用其他参数以确定它们的信任组。
- 保存更改。
如何在应用程序界面中为数字签名的应用程序选择信任组
- 打开主应用程序窗口并单击
按钮。 - 在应用程序设置窗口中，选择“高级威胁防护” → “主机入侵防御”。
- 在应用程序处理规则块，使用信任具有数字签名的应用程序复选框启用或禁用为包含受信任供应商数字签名的应用程序自动分配信任组。
受信任供应商是被 Kaspersky 包含在受信任组中的软件供应商。您也可以手动添加供应商证书到受信任系统证书存储。
如果清空该选框，“主机入侵防御”组件将不再信任经过数字签名的应用程序，并使用其他参数以确定它们的信任组。
- 保存更改。