在 Kaspersky Endpoint Security for Windows 政策配置應用程式控制

建立應用程式控制類別後，您可將其用來在 Kaspersky Endpoint Security for Windows 政策配置應用程式控制。

要為 Kaspersky Endpoint Security for Windows 政策配置應用程式控制：

1. 在主功能表中，轉至 裝置 → 政策和設定檔。

   政策清單頁面隨即顯示。

2. 點擊 Kaspersky Endpoint Security for Windows 政策。

   政策設定視窗隨即開啟。

3. 選擇應用程式設定頁簽，安全控制區域，應用程式控制子區域。

   含應用程式控制設定的應用程式控制視窗隨即顯示。

4. 切換開關按鈕以啟用應用程式控制選項。
5. 若要測試應用程式控制規則，請切換開關按鈕以啟用測試模式選項。

   若要套用應用程式控制規則，請切換開關按鈕以停用測試模式選項。

6. 若您希望在使用者啟動應用程式時，要 Kaspersky Endpoint Security for Windows 監控 DLL 模組載入情況，請啟用控制 DLL 和驅動程式選項。

   模組與載入模組之應用程式的相關資訊將儲存至報告中。

   選取控制 DLL 和驅動程式選項後，Kaspersky Endpoint Security for Windows 僅會監控 DLL 模組和載入的驅動程式。選取控制 DLL 和驅動程式 選項後，若您要 Kaspersky Endpoint Security for Windows 監控所有 DLL 模組合驅動程式，包含那些在 Kaspersky Endpoint Security for Windows 啟動前就已載入的項目，請重新啟動電腦。

7. （選用）在訊息範本區塊中，變更應用程式被封鎖啟動時顯示的訊息範本，以及會傳送給您的電子郵件訊息範本。
8. 在應用程式控制模式封鎖設定中，選取拒絕清單或允許清單模式。

   依預設會選取拒絕清單模式。

9. 點擊規則清單設定連結。

   拒絕清單與允許清單視窗隨即開啟以供您新增應用程式類別。選取拒絕清單模式時，依預設會選取拒絕清單頁籤，選取允許清單模式時會選取允許清單標籤。

10. 在拒絕清單與允許清單視窗中，點擊新增按鈕。

    “應用程式控制規則”視窗將啟動。

11. 點擊類別未定義連結。

    應用程式類別視窗隨即開啟。

12. 新增您先前建立的應用程式類別。

    您可點擊編輯按鈕來編輯已建立類別的設定。

    您可點擊新增按鈕建立新類別。

    您可點擊刪除按鈕從清單中刪除類別。

13. 完成應用程式類別清單後，請點擊確定按鈕。

    應用程式類別視窗隨即關閉。

14. 在應用程式控制規則視窗的物件與其權限區段中，建立要套用應用程式控制規則的使用者與使用者群組清單。
15. 點擊確定按鈕以儲存設定並關閉應用程式控制規則視窗。
16. 點擊 確定 按鈕以儲存設定並關閉拒絕清單與允許清單視窗。
17. 點擊確定按鈕以儲存設定並關閉應用程式控制視窗。
18. 關閉包含 Kaspersky Endpoint Security for Windows 政策設定的視窗。

應用程式控制已設定。政策填入用戶端裝置後，可執行檔啟動就會受管理。

如須應用程式控制的詳細資訊，請參閱 Kaspersky Endpoint Security for Windows 線上說明以及 Kaspersky Security for Virtualization Light Agent。

另請參閱： 情境：應用程式管理

頁頂