Dodawanie reguły Kontroli aplikacji

W celu dodania reguły Kontroli aplikacji przy użyciu Kaspersky Security Center:

1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany profil i kliknij go dwukrotnie, aby otworzyć właściwości profilu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola aplikacji.

   W prawej części okna wyświetlone są ustawienia modułu Kontrola aplikacji.

5. Kliknij Dodaj.

   Zostanie otwarte okno Reguła kontroli aplikacji.

6. Wykonaj jedną z poniższych czynności:
   • Jeśli chcesz utworzyć nową kategorię:
     1. Kliknij Utwórz kategorię.

        Zostanie uruchomiony Kreator tworzenia kategorii użytkownika.

     2. Postępuj zgodnie z instrukcjami Kreatora tworzenia kategorii użytkownika.
     3. Z listy rozwijalnej Kategoria wybierz utworzoną kategorię aplikacji.
   • Jeśli chcesz edytować istniejącą kategorię:
     1. Z listy rozwijalnej Kategoria wybierz utworzoną kategorię aplikacji, którą chcesz edytować.
     2. Kliknij Właściwości.
     3. Zmodyfikuj ustawienia wybranej kategorii aplikacji.
     4. Zapisz swoje zmiany.
     5. Z listy rozwijalnej Kategoria wybierz utworzoną kategorię aplikacji, w oparciu o którą chcesz utworzyć regułę.
7. W tabeli Użytkownicy i ich uprawnienia kliknij przycisk Dodaj.
8. Utwórz listę użytkowników z usługi Active Directory.
9. W tabeli Użytkownicy i ich uprawnienia:
   • Jeśli chcesz zezwolić użytkownikom i/lub grupom użytkowników na uruchamianie aplikacji, które należą do wybranej kategorii, zaznacz pola Zezwól obok odpowiednich wierszy.
   • Jeśli chcesz zablokować użytkownikom i/lub grupom użytkowników możliwość uruchamiania aplikacji, które należą do wybranej kategorii, zaznacz pola Zablokuj obok odpowiednich wierszy.
10. Wybierz pole Zabroń innym użytkownikom, jeśli chcesz, aby dla wszystkich użytkowników, którzy nie pojawiają się w kolumnie Użytkownik lub grupa i nie są częścią grupy użytkowników określonej w kolumnie Użytkownik lub grupa, została zablokowana możliwość uruchamiania aplikacji, które należą do wybranej kategorii.
11. Jeżeli chcesz, aby Kaspersky Endpoint Security uważał aplikacje znajdujące się w wybranej kategorii aplikacji za zaufane programy aktualizujące mogące tworzyć inne pliki wykonywalne, których uruchomienie będzie dozwolone, zaznacz pole Zaufane programy aktualizujące.

    Jeśli przenosisz ustawienia Kaspersky Endpoint Security, lista plików wykonywalnych utworzonych przez zaufane programy aktualizujące także zostanie przeniesiona.

12. Zapisz swoje zmiany.

W celu dodania reguły Kontroli aplikacji:

1. W oknie głównym aplikacji kliknij przycisk .
2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. Kliknij przycisk Blokowane aplikacje lub Dozwolone aplikacje.

   Spowoduje to otwarcie listy reguł Kontroli aplikacji.

4. Kliknij Dodaj.

   To spowoduje otwarcie okna ustawień reguły Kontroli aplikacji.

5. Na zakładce Ustawienia ogólne zdefiniuj główne ustawienia reguły:
   1. W polu Nazwa reguły wprowadź nazwę reguły.
   2. W polu Opis wprowadź opis reguły.
   3. Utwórz listę użytkowników z usługi Active Directory. Aby to zrobić, kliknij przycisk Dodaj w tabeli Użytkownicy i ich uprawnienia.

      Reguła jest domyślnie stosowana do wszystkich użytkowników.

      Jeśli w tabeli nie ma określonego użytkownika, reguła nie może zostać zapisana.

   4. W tabeli Użytkownicy i ich uprawnienia użyj przełącznika do zdefiniowania uprawnienia użytkowników do uruchamiania aplikacji.
   5. Zaznacz pole Zabroń innym użytkownikom, jeśli chcesz, żeby aplikacja uniemożliwiła aplikacjom, które spełniają warunki wyzwolenia reguły, uruchamianie dla wszystkich użytkowników, którzy nie znajdują się w tabeli Użytkownicy i ich uprawnienia i nie są członkami grup użytkowników w tabeli Użytkownicy i ich uprawnienia.

      Jeśli pole Zabroń innym użytkownikom jest odznaczone, Kaspersky Endpoint Security nie kontroluje uruchamiania aplikacji przez użytkowników, którzy nie są określeni w tabeli Użytkownicy i ich uprawnienia i nie należą do grup użytkowników określonych w tabeli Użytkownicy i ich uprawnienia.

   6. Zaznacz pole Zaufane programy aktualizujące, jeśli chcesz, żeby program Kaspersky Endpoint Security uznawał aplikacje odpowiadające warunkom wyzwolenia reguły za zaufane programy aktualizujące. Zaufane programy aktualizujące to aplikacje, które mogą tworzyć inne pliki wykonywalne, które będą mogły potem działać.

      Jeśli aplikacja wyzwoli kilka reguł, Kaspersky Endpoint Security ustawi flagę Zaufane programy aktualizujące, jeśli spełnione są następujące warunki:

      • Wszystkie reguły pozwalają aplikacji na uruchomienie.
      • Przynajmniej obok jednej reguły jest zaznaczone pole Zaufane programy aktualizujące.
6. Na zakładce Warunki: N utwórz lub edytuj listę warunków włączenia wyzwalających regułę.
7. Na zakładce Wykluczenia: N utwórz lub edytuj listę warunków wykluczenia wyzwalających regułę.

   Jeśli przenosisz ustawienia Kaspersky Endpoint Security, lista plików wykonywalnych utworzonych przez zaufane programy aktualizujące także zostanie przeniesiona.

8. Zapisz swoje zmiany.

Przejdź do góry