Edición de la lista de aplicaciones de confianza
La lista de aplicaciones de confianza es una lista de aplicaciones cuya actividad de red y archivos (incluida la actividad maliciosa), así como el acceso al registro del sistema, no supervisa Kaspersky Endpoint Security. De forma predeterminada, Kaspersky Endpoint Security supervisa los objetos que el proceso de cualquier aplicación abre, ejecuta o guarda, y controla la actividad de todas las aplicaciones y el tráfico de red que generan. Una vez que se agrega una aplicación a la lista de aplicaciones de confianza, Kaspersky Endpoint Security deja de supervisar la actividad de la aplicación.
La diferencia entre las exclusiones de análisis y las aplicaciones de confianza es que, para las exclusiones, Kaspersky Endpoint Security no analiza los archivos, mientras que para las aplicaciones de confianza no controla los procesos iniciados. Si una aplicación de confianza crea un archivo malicioso en una carpeta que no está incluida en las exclusiones de análisis, Kaspersky Endpoint Security detectará el archivo y eliminará la amenaza. Si la carpeta se añade a las exclusiones, Kaspersky Endpoint Security omitirá este archivo.
Por ejemplo, si considera que los objetos que emplea el Bloc de notas estándar de Microsoft Windows son seguros, lo que significa que confía en esta aplicación, puede añadir el Bloc de notas de Microsoft Windows a la lista de aplicaciones de confianza para que los objetos que use dicha aplicación no se supervisen. Esto aumentará el rendimiento del equipo, lo que resulta especialmente importante cuando se usan aplicaciones de servidor.
Además, algunas acciones que Kaspersky Endpoint Security clasifica como sospechosas pueden ser seguras dentro del contexto de la funcionalidad de diferentes aplicaciones. Por ejemplo, la interceptación de texto que se escribe mediante el teclado es un proceso rutinario para intercambiadores de disposición del teclado automáticos (como Punto Switcher). Para tener en cuenta los detalles de este tipo de aplicaciones y excluir su actividad del proceso de análisis, le recomendamos que las agregue a la lista de aplicaciones de confianza.
Las aplicaciones de confianza ayudan a evitar problemas de compatibilidad entre Kaspersky Endpoint Security y otras aplicaciones (por ejemplo, el problema del análisis doble del tráfico de red de un equipo de terceros por parte de Kaspersky Endpoint Security y de otra aplicación antivirus).
Al mismo tiempo, el archivo ejecutable y el proceso de la aplicación de confianza sí que se analizan en busca de virus y otro software malicioso (malware). Puede excluirse completamente una aplicación del análisis de Kaspersky Endpoint Security gracias a las exclusiones del análisis.
Cómo añadir una aplicación a la lista de confianza en la Consola de administración (MMC)
- Abra la Consola de administración de Kaspersky Security Center.
- En el árbol de la consola, seleccione Directivas.
- Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la directiva.
- En la ventana de la directiva, seleccione Configuración general → Exclusiones.
- En el bloque Exclusiones de análisis y aplicaciones de confianza, haga clic en el botón Configuración.
- En la ventana que se abre, seleccione la ficha Aplicaciones de confianza.
Esto abre una ventana que contiene una lista de aplicaciones de confianza.
- Seleccione la casilla de verificación Fusionar valores al heredar si desea crear una lista consolidada de aplicaciones de confianza para todos los equipos de la empresa. Se fusionarán las listas de aplicaciones de confianza en las directivas principales y secundarias. Las listas se fusionarán siempre que la combinación de valores al heredar está activada. Las aplicaciones de confianza de la directiva principal se muestran en las directivas secundarias en una vista de solo lectura. No se puede cambiar o eliminar aplicaciones de confianza de la directiva principal.
- Seleccione la casilla de verificación Permitir el uso de aplicaciones locales de confianza si desea permitir que el usuario cree una lista local de aplicaciones de confianza. De esta manera, un usuario puede crear su propia lista local de aplicaciones de confianza además de la lista general de aplicaciones de confianza generada en la directiva. Un administrador puede usar Kaspersky Security Center para ver, añadir, editar o eliminar elementos de la lista en las propiedades del equipo.
Si la casilla de verificación está desactivada, el usuario puede acceder solo a la lista general de aplicaciones de confianza generada en la directiva. Además, si se desmarca esta casilla, Kaspersky Endpoint Security ocultará la lista consolidada de aplicaciones de confianza en la interfaz de usuario de la aplicación.
- Haga clic en Añadir y seleccione una acción:
- Categoría. Puede agrupar las aplicaciones de confianza en categorías independientes. Para crear una nueva categoría, ingrese el nombre de la categoría y añada al menos una aplicación de confianza a la misma.
- Nueva exclusión. Kaspersky Endpoint Security añade una nueva aplicación de confianza a la raíz de la lista.
- Seleccionar exclusión de la lista. Para configurar rápidamente Kaspersky Endpoint Security en servidores SQL, servidores de Microsoft Exchange y System Center Configuration Manager, la aplicación incluye aplicaciones de confianza predefinidas. Debe seleccionar aplicaciones de confianza predefinidas según el propósito del servidor protegido.
- Nueva exclusión en la categoría seleccionada. Para añadir una nueva aplicación de confianza a una categoría específica, seleccione una categoría.
- En la ventana que se abre, introduzca la ruta al archivo ejecutable de la aplicación de confianza (vea la imagen más abajo).
Kaspersky Endpoint Security admite variables de entorno y los caracteres *
y ?
al introducir una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile%
al generar una lista de aplicaciones de confianza en la consola de Kaspersky Security Center. Para que la entrada se aplique a todas las cuentas de usuario, puede utilizar el carácter * (por ejemplo, C:\Users\*\Documents\File.exe
). Cuando se añade una variable de entorno nueva, se debe reiniciar la aplicación.
![Una ventana con un campo para introducir la ruta a un archivo o carpeta. Se pueden usar máscaras.](loc_screen_kes11_trustedapp_settings.png)
Configuración de la aplicación de confianza
- Establezca la configuración avanzada para la aplicación de confianza (consulte la tabla a continuación).
- Haga clic en Aceptar.
La nueva aplicación de confianza se añadirá a la lista. Puede excluir una aplicación de la zona de confianza en cualquier momento utilizando la casilla de verificación situada junto al objeto.
- Guarde los cambios.
![Una ventana con la lista de aplicaciones de confianza. El usuario puede agregar, editar o eliminar una aplicación de confianza.](loc_screen_kes11_trustapp_list.png)
Lista de aplicaciones de confianza
Cómo añadir una aplicación a la lista de confianza de Web Console y Cloud Console
- En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
- Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
- Seleccione la ficha Configuración de la aplicación.
- Vaya a Configuración general → Exclusiones y tipos de objetos detectados.
![Ventana de configuración de exclusiones. El usuario puede añadir exclusiones y aplicaciones de confianza.](loc_screen_kes11_section_exclusions.png)
Configuración de exclusiones
- En el bloque Exclusiones de análisis y aplicaciones de confianza, haga clic en el enlace Aplicaciones de confianza.
Esto abre una ventana que contiene una lista de aplicaciones de confianza.
- Seleccione la casilla de verificación Fusionar valores al heredar si desea crear una lista consolidada de aplicaciones de confianza para todos los equipos de la empresa. Se fusionarán las listas de aplicaciones de confianza en las directivas principales y secundarias. Las listas se fusionarán siempre que la combinación de valores al heredar está activada. Las aplicaciones de confianza de la directiva principal se muestran en las directivas secundarias en una vista de solo lectura. No se puede cambiar o eliminar aplicaciones de confianza de la directiva principal.
- Seleccione la casilla de verificación Permitir el uso de aplicaciones locales de confianza si desea permitir que el usuario cree una lista local de aplicaciones de confianza. De esta manera, un usuario puede crear su propia lista local de aplicaciones de confianza además de la lista general de aplicaciones de confianza generada en la directiva. Un administrador puede usar Kaspersky Security Center para ver, añadir, editar o eliminar elementos de la lista en las propiedades del equipo.
Si la casilla de verificación está desactivada, el usuario puede acceder solo a la lista general de aplicaciones de confianza generada en la directiva. Además, si se desmarca esta casilla, Kaspersky Endpoint Security ocultará la lista consolidada de aplicaciones de confianza en la interfaz de usuario de la aplicación.
- Haga clic en Añadir y seleccione una acción:
- Categoría. Puede agrupar las aplicaciones de confianza en categorías independientes. Para crear una nueva categoría, ingrese el nombre de la categoría y añada al menos una aplicación de confianza a la misma.
- Nueva exclusión. Kaspersky Endpoint Security añade una nueva aplicación de confianza a la raíz de la lista.
- Seleccionar exclusión de la lista. Para configurar rápidamente Kaspersky Endpoint Security en servidores SQL, servidores de Microsoft Exchange y System Center Configuration Manager, la aplicación incluye aplicaciones de confianza predefinidas. Debe seleccionar aplicaciones de confianza predefinidas según el propósito del servidor protegido.
Para añadir una nueva aplicación de confianza a una categoría específica, active la casilla de verificación situada junto a esa categoría y seleccione la opción Nueva exclusión.
- En la ventana que se abre, introduzca la ruta al archivo ejecutable de la aplicación de confianza (vea la imagen más abajo).
Kaspersky Endpoint Security admite variables de entorno y los caracteres *
y ?
al introducir una máscara.
Kaspersky Endpoint Security no admite la variable de entorno %userprofile%
al generar una lista de aplicaciones de confianza en la consola de Kaspersky Security Center. Para que la entrada se aplique a todas las cuentas de usuario, puede utilizar el carácter * (por ejemplo, C:\Users\*\Documents\File.exe
). Cuando se añade una variable de entorno nueva, se debe reiniciar la aplicación.
![Una ventana con un campo para introducir la ruta a la aplicación de confianza. Se pueden usar máscaras.](loc_screen_kes11_nwc_trustapp_settings.png)
Configuración de la aplicación de confianza
- Establezca la configuración avanzada para la aplicación de confianza (consulte la tabla a continuación).
- Haga clic en Aceptar.
La nueva aplicación de confianza se añadirá a la lista. Puede excluir una aplicación de la zona de confianza en cualquier momento utilizando la casilla de verificación de la columna Estado.
- Guarde los cambios.
Cómo añadir una aplicación a la lista de confianza en la interfaz de la aplicación
- En la ventana de la aplicación principal, haga clic en el botón
. - En la ventana de configuración de la aplicación, seleccione Configuración general → Exclusiones y tipos de objetos detectados.
- En el bloque Exclusiones, haga clic en el enlace Especificar aplicaciones de confianza.
Kaspersky Endpoint Security oculta la lista consolidada de aplicaciones de confianza en la interfaz de usuario de la aplicación si el administrador bloquea la configuración de las aplicaciones de confianza en la consola (símbolo de "candado cerrado") y las aplicaciones de confianza locales están prohibidas (la casilla de verificación Permitir el uso de aplicaciones locales de confianza se encuentra desactivada).
![Ventana de configuración de exclusiones. El usuario puede añadir exclusiones y aplicaciones de confianza.](loc_screen_kes11_exclusions_settings.png)
Configuración de exclusiones
- Haga clic en Añadir y seleccione una acción:
- Categoría. Puede agrupar las aplicaciones de confianza en categorías independientes. Para crear una nueva categoría, ingrese el nombre de la categoría y añada al menos una aplicación de confianza a la misma.
- Nueva exclusión. Kaspersky Endpoint Security añade una nueva aplicación de confianza a la raíz de la lista.
- Seleccionar exclusión de la lista. Para configurar rápidamente Kaspersky Endpoint Security en servidores SQL, servidores de Microsoft Exchange y System Center Configuration Manager, la aplicación incluye aplicaciones de confianza predefinidas. Debe seleccionar aplicaciones de confianza predefinidas según el propósito del servidor protegido.
Para añadir una nueva aplicación de confianza a una categoría específica, active la casilla de verificación situada junto a esa categoría y seleccione la opción Nueva exclusión.
- En la ventana que se abre, introduzca la ruta al archivo ejecutable de la aplicación de confianza (vea la imagen más abajo).
Kaspersky Endpoint Security admite variables de entorno y los caracteres *
y ?
al introducir una máscara.
Kaspersky Endpoint Security es compatible con variables de entorno y convierte la ruta en la interfaz local de la aplicación. En otras palabras, si introduce la ruta de archivo %userprofile%\Documents\File.exe
, se añade un registro C:\Users\Fred123\Documents\File.exe
en la interfaz local de la aplicación para el usuario Fred123. En consecuencia, Kaspersky Endpoint Security ignora el programa de confianza File.exe
para otros usuarios. Para que la entrada se aplique a todas las cuentas de usuario, puede utilizar el carácter *
(por ejemplo, C:\Users\*\Documents\File.exe
).
Cuando se añade una variable de entorno nueva, se debe reiniciar la aplicación.
- En la ventana de propiedades de la aplicación de confianza, establezca la configuración avanzada.
- Haga clic en Aceptar.
La nueva aplicación de confianza se añadirá a la lista. Puede excluir una aplicación de la zona de confianza en cualquier momento utilizando la casilla de verificación de la columna Estado.
- Guarde los cambios.
![Una ventana con la lista de aplicaciones de confianza. El usuario puede agregar, editar o eliminar una aplicación de confianza.](loc_screen_kes11_trustedapplications_list.png)
Lista de aplicaciones de confianza
Configuración de la aplicación de confianza
Parámetro
|
Descripción
|
No analizar archivos antes de abrirlos
|
Todos los archivos abiertos por la aplicación quedan excluidos de los análisis de Kaspersky Endpoint Security. Por ejemplo, si utiliza aplicaciones para realizar copias de seguridad de archivos, esta función ayuda a reducir el consumo de recursos de Kaspersky Endpoint Security.
|
No supervisar la actividad de la aplicación
|
Kaspersky Endpoint Security no supervisará la actividad de red y archivos de la aplicación en el sistema operativo. Puede configurar la supervisión de la actividad de la aplicación en diferentes componentes de Kaspersky Endpoint Security:
|
No heredar restricciones del proceso principal (aplicación)
|
Kaspersky Endpoint Security no aplicará las restricciones configuradas para el proceso principal a un proceso secundario. El proceso principal se inicia a través de una aplicación para la que se configuran los derechos de aplicación (Prevención de intrusiones en el host) y las reglas de red de la aplicación (Firewall).
|
No supervisar la actividad de las aplicaciones secundarias
|
Kaspersky Endpoint Security no supervisará la actividad de archivos ni redes de las aplicaciones iniciadas por esta aplicación. Puede aplicar la exclusión de forma recursiva. De este modo, la aplicación no supervisa la actividad de toda la cadena de aplicaciones secundarias.
|
Permitir la interacción con la interfaz de la aplicación
|
Autoprotección de Kaspersky Endpoint Security bloquea todos los intentos de administrar servicios de aplicaciones desde un equipo remoto. Si se selecciona la casilla de verificación, la aplicación de acceso remoto tiene autorización para administrar la configuración de Kaspersky Endpoint Security mediante la interfaz de Kaspersky Endpoint Security.
|
No bloquear la interacción con el componente de protección AMSI
|
Kaspersky Endpoint Security no supervisará las solicitudes de la aplicación de confianza para que el componente de protección AMSI analice objetos.
|
No analizar el tráfico de red
|
El tráfico de red iniciado por la aplicación se excluirá de los análisis de Kaspersky Endpoint Security. Puede excluir todo el tráfico o solo el tráfico cifrado de los análisis. También puede excluir direcciones IP individuales y números de puerto de los análisis.
|
Comentario
|
Si es necesario, puede proporcionar un breve comentario para la aplicación de confianza. Los comentarios ayudan a simplificar las búsquedas y la clasificación de aplicaciones de confianza.
|
Estado
|
Estado de la aplicación de confianza:
- El estado Activo significa que la aplicación se encuentra en la zona de confianza.
- El estado Inactivo significa que la aplicación está excluida de la zona de confianza.
|
Inicio de página