Możesz określić zestaw kryteriów jako szablon plików wykonywalnych, dla których chcesz zezwolić na lub zablokować uruchamianie w Twojej organizacji. W oparciu o pliki wykonywalne odpowiadające kryteriom, możesz utworzyć kategorię aplikacji i użyć jej w konfiguracji komponentu Kontrola aplikacji.
W celu utworzenia kategorii aplikacji z zawartością dodaną ręcznie:
W drzewie konsoli, w folderze Zaawansowane → Zarządzanie aplikacjami wybierz podfolder Kategorie aplikacji.
Kliknij przycisk Nowa kategoria.
Zostanie uruchomiony Kreator tworzenia nowej kategorii. Przejdź przez kroki kreatora, korzystając z przycisku Dalej.
Na stronie kreatora Typ kategorii wybierz opcję Kategoria z zawartością dodaną ręcznie jako typ kategorii użytkownika.
Na stronie kreatora Wprowadź nazwę kategorii aplikacji wprowadź nową nazwę kategorii aplikacji.
W kroku Konfiguracja warunków włączania aplikacji do kategorii conditions for inclusion of applications in categories kliknij przycisk Dodaj.
Na liście rozwijalnej określ odpowiednie ustawienia:
Jeżeli ta opcja jest zaznaczona, możesz określić szczegółowe dane dla plików wykonywalnych, które zostaną dodane do kategorii użytkownika dla aplikacji.
Określ folder na urządzeniu klienckim, w którym znajdują się pliki wykonywalne. Metadane w plikach wykonywalnych, które znajdują się w określonym folderze, zostaną wysłane do Serwera administracyjnego. Pliki wykonywalne, które zawierają te same metadane, zostaną dodane do kategorii użytkownika.
Jeżeli ta opcja jest zaznaczona, możesz wybrać lub utworzyć folder na urządzeniu klienckim. Suma kontrola MD5 plików, które znajdują się w określonym folderze, zostanie wysłana do Serwera administracyjnego. Aplikacje, które mają tę samą sumę kontrolną co pliki w określonym folderze, zostaną dodane do kategorii aplikacji użytkownika.
Jeżeli ta opcja jest zaznaczona, możesz wskazać folder na urządzeniu klienckim, który zawiera pliki wykonywalne podpisane przez certyfikat. Certyfikaty plików wykonywalnych są do odczytu i zostają dodane do warunków kategorii. Pliki wykonywalne, które zostały podpisane zgodnie z określonymi certyfikatami, zostaną dodane do kategorii użytkownika.
Jeśli ta opcja jest zaznaczona, możesz określić plik instalatora MSI jako warunek dodania aplikacji do kategorii użytkownika. Metadane instalatora aplikacji zostaną przesłane do Serwera administracyjnego. Aplikacje, dla których metadane instalatora są takie same jak dla określonego instalatora MSI, zostaną dodane do kategorii użytkownika dla aplikacji.
Jeśli ta opcja jest zaznaczona, możesz określić plik instalatora MSI jako warunek dodania aplikacji do kategorii użytkownika. Suma kontrolna plików instalatora aplikacji zostanie przesłana do Serwera administracyjnego. Aplikacje, dla których suma kontrolna pliku instalatora MSI jest taka sama, jak określona suma kontrolna, zostają dodane do kategorii aplikacji użytkownika.
Jeśli ta opcja jest zaznaczona, możesz określić kategorię aplikacji Kaspersky jako warunek dodania aplikacji do kategorii użytkownika. Aplikacje z określonej kategorii Kaspersky zostaną dodane do kategorii użytkownika dla aplikacji.
Jeżeli ta opcja zostanie zaznaczona, możesz określić ścieżkę do pliku lub folderu na urządzeniu klienckim zawierający pliki wykonywalne, które zostaną dodane do kategorii użytkownika dla aplikacji. Można użyć wyrażeń regularnych, takich jak C:\path_to_exe\*, na przykład: C:\Program Files\Internet Explorer\*.
Jeśli ta opcja jest zaznaczona, możesz określić certyfikaty z repozytorium. Pliki wykonywalne, które zostały podpisane zgodnie z określonymi certyfikatami, zostaną dodane do kategorii użytkownika.
Jeżeli ta opcja jest zaznaczona, możesz określić typ nośnika (dowolne urządzenie lub urządzenie przenośne), na którym aplikacja jest uruchomiona. Aplikacje, które były uruchomione na wybranym typie urządzenia, zostaną dodane do kategorii użytkownika dla aplikacji.
Na stronie kreatora Tworzenie kategorii aplikacji kliknij przycisk Zakończ.
Kaspersky Security Center zarządza tylko metadanymi z cyfrowo podpisanych plików. Nie można utworzyć kategorii w oparciu o metadane z plików, które nie zawierają podpisu cyfrowego.
Po zakończeniu działania kreatora, zostanie utworzona kategoria aplikacji użytkownika z zawartością dodaną ręcznie. Nowo utworzoną kategorię można przejrzeć, korzystając z list kategorii w obszarze roboczym folderu Kategorie aplikacji.