Puede utilizar archivos ejecutables de una carpeta seleccionada como un estándar de archivos ejecutables que desee permitir o bloquear en su organización. Según los archivos ejecutables de la carpeta seleccionada, puede crear una categoría de aplicaciones y utilizarla en la configuración del componente Control de aplicaciones.
Para crear una categoría de aplicaciones que incluya archivos ejecutables de la carpeta seleccionada, haga lo siguiente:
En la lista desplegable OPERACIONES → APLICACIONES DE TERCEROS, seleccione CATEGORÍAS DE APLICACIONES.
Se muestra la página con una lista de categorías de aplicaciones.
Haga clic en el botón Agregar.
Se inicia el Asistente para crear nueva categoría. Avance por el Asistente utilizando el botón Siguiente.
En la página del Asistente Seleccione el método de creación de la categoría, especifique el nombre de la categoría y seleccione la opción Categoría que incluye archivos ejecutables de una carpeta específica. Los archivos ejecutables de las aplicaciones copiadas a la carpeta especificada se procesan automáticamente y sus métricas se agregan a la categoría.
Especifique la carpeta cuyos archivos ejecutables se utilizarán para crear la categoría de la aplicación.
La categoría de aplicaciones incluye bibliotecas de vínculo dinámico (archivos en el formato de DLL) y el componente Control de aplicaciones registra las acciones de esas bibliotecas que se ejecutan en el sistema. Si se incluyen archivos de DLL en la categoría, el rendimiento de Kaspersky Security Center puede verse afectado.
De forma predeterminada, esta casilla está en blanco.
La categoría de aplicaciones incluye datos de scripts y la Protección frente a amenazas web no bloquea los scripts. Si se incluyen datos de script en la categoría, el rendimiento de Kaspersky Security Center puede verse afectado.
De forma predeterminada, esta casilla está en blanco.
Algoritmo de cálculo del valor de hash: Calcular SHA-256 para archivos de esta categoría (compatible con Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores) / Calcular MD5 para archivos de esta categoría (compatible con versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows)
Según la versión de la aplicación de seguridad instalada en los dispositivos en su red, debe seleccionar un algoritmo para que Kaspersky Security Center calcule el valor de hash para archivos en esta categoría. La información sobre los valores de hash calculados se almacena en la base de datos del Servidor de administración. El almacenamiento de valores de hash no aumenta significativamente el tamaño de la base de datos.
SHA-256 es una función hash criptográfica: no se ha encontrado ninguna vulnerabilidad en su algoritmo, y por lo que se la considera como la función criptográfica más fiable hoy en día. Kaspersky Endpoint Security 10 Service Pack 2 para Windows y versiones posteriores admiten el cálculo de SHA-256. El cálculo de la función hash MD5 es compatible con todas las versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows.
Seleccione cualquiera de las opciones de cálculo del valor de hash de Kaspersky Security Center para archivos en la categoría:
Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores, marque la casilla SHA-256. No es aconsejable agregar categorías creadas según el criterio de hash SHA-256 de un archivo ejecutable para versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows. Esto puede causar fallos en el funcionamiento de la aplicación de seguridad. En ese caso, puede usar la función hash criptográfica MD5 para archivos de la categoría.
Si hay alguna versión anterior a Kaspersky Endpoint Security 10 Service Pack 2 para Windows instalada en su red, seleccione Hash MD5. No puede agregar una categoría cuyo criterio de creación sea la suma de comprobación MD5 de un archivo ejecutable para Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores. En ese caso, puede usar la función hash criptográfica SHA-256 para archivos de la categoría.
Si diferentes dispositivos en su red usan versiones anteriores y posteriores de Kaspersky Endpoint Security 10, marque la SHA-256 y la casilla Hash MD5.
La casilla Calcular SHA-256 para archivos en esta categoría (admitido por Kaspersky Endpoint Security 10 Service Pack 2 para Windows o posterior) está seleccionada de forma predeterminada.
La casilla Calcular MD5 para archivos de esta categoría (admitido por versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows) no aparecerá marcada de forma predeterminada.
Si esta opción está activada, la aplicación verifica periódicamente la carpeta de adición de contenido de categoría para ver si hay cambios. Puede especificar la frecuencia de comprobaciones (en horas) en el campo de entrada al lado de la casilla de verificación. De forma predeterminada, el intervalo de tiempo entre las comprobaciones forzadas es de 24 horas.
Si esta opción está desactivada, la aplicación no fuerza ninguna de las verificaciones de la carpeta. El servidor intenta acceder a los archivos si se han modificado, agregado o eliminado.
Esta opción está desactivada de forma predeterminada.
Cuando finaliza el Asistente, se crea la categoría de aplicaciones. Se muestra en la lista de categorías de aplicaciones. Puede usar la categoría de aplicación en la configuración de Control de aplicaciones.