Wenn Sie diese Option wählen, müssen Sie als Bedingung für die Aufnahme von Programmen in eine benutzerdefinierte Kategorie Datei-Hash, Metadaten oder Zertifikat angeben.
Dateihash
Je nach Version der Sicherheitsanwendung, die auf den Geräten in Ihrem Netzwerk installiert ist, müssen Sie einen Algorithmus auswählen, mit dem Kaspersky Security Center die Hash-Funktion für die Dateien der Kategorie berechnet. Die Informationen über die berechneten Hash-Funktionen werden in der Datenbank des Administrationsservers gespeichert. Das Speichern der Hash-Funktionen vergrößert geringfügig den Umfang der Datenbank.
SHA-256 ist eine kryptografische Hash-Funktion, in deren Algorithmen keine Schwachstellen gefunden wurden und sie daher momentan als die sicherste kryptographische Funktion betrachtet wird. Kaspersky Endpoint Security 10 Service Pack 2 für Windows und höher unterstützt die Berechnung der Hash-Funktion SHA-256. Die Berechnung der MD5-Hash-Funktion wird für die Programmversionen bis Kaspersky Endpoint Security 10 Service Pack 2 für Windows unterstützt.
Wählen Sie eine der Varianten zur Berechnung der Hash-Funktion für die Dateien der Kategorie durch Kaspersky Security Center aus:
- Wenn alle in Ihrem Netzwerk installierten Instanzen von Sicherheitsanwendungen das Programm Kaspersky Endpoint Security 10 Service Pack 2 für Windows oder höher darstellen, wählen Sie die das Kontrollkästchen SHA-256 aus. Es ist nicht empfehlenswert, für Programmversionen vor Kaspersky Endpoint Security 10 Service Pack 2 für Windows eine Kategorie hinzuzufügen, die nach dem Kriterium "SHA-256-Hash" der ausführbaren Datei erstellt wurde. Das kann zum Absturz der Sicherheitsanwendungen führen. In diesem Fall können Sie für Dateien der Kategorie die kryptografische Hash-Funktion MD5 verwenden.
- Wenn in Ihrem Netzwerk niedrigere Versionen als Kaspersky Endpoint Security 10 Service Pack 2 für Windows installiert sind, wählen Sie die MD5-Hash aus. Für Programmversionen vor Kaspersky Endpoint Security 10 Service Pack 2 für Windows kann keine Kategorie hinzugefügt werden, die nach dem MD5-Prüfsummen-Kriterium der ausführbaren Datei erstellt wurde. In diesem Fall können Sie für Dateien der Kategorie die kryptografische Hash-Funktion SHA-256 verwenden.
- Wenn verschiedene Geräte in Ihrem Netzwerk sowohl niedrigere als auch höhere Versionen von Kaspersky Endpoint Security 10 verwenden, wählen Sie die beiden Kontrollkästchen SHA-256 und MD5-Hash aus.
Metadaten
Wenn diese Option ausgewählt ist, können Sie Dateimetadaten als Dateinamen, Dateiversion und Hersteller angeben. Die Metadaten werden an den Administrationsserver weitergegeben. Ausführbare Dateien mit denselben Metadaten werden in die Programmkategorie aufgenommen.
Zertifikat
Wenn Sie diese Variante wählen, können Sie Zertifikate aus der Datenverwaltung für Zertifikate angeben. Ausführbare Dateien, die gemäß dem angegebenen Zertifikat signiert sind, werden zur Benutzerkategorie hinzugefügt.