Tworzenie kategorii aplikacji, które zawierają pliki wykonywalne z wybranego folderu

Rozwiń wszystko | Zwiń wszystko

Możesz użyć plików wykonywalnych z wybranego folderu jako standardu plików wykonywalnych, które chcesz zablokować lub na które chcesz zezwolić w swojej organizacji. W oparciu o pliki wykonywalne z wybranego folderu, możesz utworzyć kategorię aplikacji i użyć jej w konfiguracji składnika Kontrola aplikacji.

W celu utworzenia kategorii aplikacji, która zawiera pliki wykonywalne z wybranego folderu:

1. Z listy rozwijalnej OPERACJE → APLIKACJE INNYCH FIRM wybierz KATEGORIE APLIKACJI.

   Zostanie wyświetlona strona z listą kategorii aplikacji.

2. Kliknij przycisk Dodaj.

   Zostanie uruchomiony Kreator tworzenia nowej kategorii. Przejdź przez kroki kreatora, korzystając z przycisku Dalej.

3. W kroku Wybierz metodę tworzenia kategorii określ nazwę kategorii i wybierz opcję Kategoria, która zawiera pliki wykonywalne z określonego folderu. Pliki wykonywalne aplikacji skopiowane do określonego folderu są przetwarzane automatycznie, a ich metryki są dodawane do kategorii.
4. Określ folder, którego pliki wykonywalne zostaną użyte do utworzenia kategorii aplikacji.
5. Określ następujące ustawienia:
   • Uwzględnij w tej kategorii biblioteki dołączane dynamicznie (DLL)

     Kategoria aplikacji zawiera biblioteki dołączane dynamicznie (pliki w formacie DLL), a składnik Kontrola aplikacji rejestruje akcje takich bibliotek działających w systemie. Włączenie plików DLL do kategorii może obniżyć wydajność Kaspersky Security Center.

     Domyślnie pole to nie jest zaznaczone.

   • Uwzględnij w tej kategorii dane skryptów

     Kategoria aplikacji zawiera dane o skryptach, a skrypty nie są blokowane przez moduł Ochrona WWW. Włączenie danych skryptów do kategorii może obniżyć wydajność Kaspersky Security Center.

     Domyślnie pole to nie jest zaznaczone.

   • Algorytm obliczania wartości sumy kontrolnej: Oblicz sumy SHA-256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze) / Oblicz sumę kontrolną MD5 dla plików z tej kategorii (obsługiwane przez starsze wersje niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows)

     W zależności od wersji aplikacji zabezpieczającej, zainstalowanej na urządzeniach w sieci, musisz wybrać algorytm obliczania wartości sumy kontrolnej przez Kaspersky Security Center dla plików w tej kategorii. Informacje o obliczonych wartościach sum kontrolnych są przechowywane w bazie danych Serwera administracyjnego. Przechowywanie wartości sum kontrolnych nie zwiększa znacząco rozmiaru bazy danych.

     SHA256 jest kryptograficzną funkcją skrótu: w algorytmie nie znaleziono luk, dlatego jest obecnie najbardziej aktualną funkcją kryptograficzną. Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze wersje obsługują obliczanie SHA256. Obliczanie funkcji skrótu MD5 jest obsługiwane przez wszystkie wersje wcześniejsze niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows.

     Wybierz jedną z opcji obliczania wartości sumy kontrolnej przez Kaspersky Security Center dla plików w kategorii:

     • Jeśli wszystkie instancje aplikacji zabezpieczających zainstalowanych w Twojej sieci to Kaspersky Endpoint Security 10 Service Pack 2 for Windows lub nowsze wersje, zaznacz pole SHA-256. Nie zaleca się dodawania dowolnych kategorii utworzonych zgodnie z kryterium sumy kontrolnej SHA256 pliku wykonywalnego dla wersji wcześniejszych niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Może to spowodować błędy w działaniu aplikacji zabezpieczającej. W takim przypadku można użyć kryptograficznej funkcji skrótu MD5 dla plików kategorii.
     • Jeśli w Twojej sieci są zainstalowane wersje wcześniejsze niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows, wybierz Suma kontrolna MD5. Nie można dodać kategorii, która została utworzona na podstawie kryterium sumy kontrolnej MD5 pliku wykonywalnego dla Kaspersky Endpoint Security 10 Service Pack 2 for Windows lub nowszych wersji. W takim przypadku można użyć kryptograficznej funkcji skrótu SHA256 dla plików kategorii.

     Jeśli różne urządzenia w Twojej sieci używają zarówno wcześniejszych, jak i nowszych wersji Kaspersky Endpoint Security 10, zaznacz zarówno pole SHA-256, jak i pole wyboru skrótu Suma kontrolna MD5.

     Pole Oblicz SHA256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze wersje) jest zaznaczone domyślnie.

     Pole Oblicz MD5 plików należących do tej kategorii (obsługiwane w wersjach starszych niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows) jest odznaczone domyślnie.

   • Wymuś skanowanie folderu pod kątem zmian

     Jeśli ta opcja jest włączona, aplikacja regularnie sprawdza folder dodawania zawartości kategorii na obecność zmian. Możesz określić częstotliwość skanowań (w godzinach) w polu wejściowym znajdującym się obok pola do zaznaczenia. Domyślnie przedział czasu między wymuszonymi skanowaniami wynosi 24 godziny.

     Jeśli ta opcja jest wyłączona, aplikacja nie wymusza skanowania folderu. Serwer podejmie próbę uzyskania dostępu do plików, jeśli zostały zmodyfikowane, dodane lub usunięte.

     Domyślnie opcja ta jest wyłączona.

Jeśli Kreator zakończy działanie, zostanie utworzona kategoria aplikacji. Jest wyświetlana na liście kategorii aplikacji. Podczas konfiguracji Kontroli aplikacji możesz użyć kategorii aplikacji.

Więcej informacji o Kontroli aplikacji można znaleźć w Pomocy online dla Kaspersky Endpoint Security for Windows oraz w Kaspersky Security for Virtualization Light Agent.

Zobacz również: Korzystanie z Kontroli aplikacji do zarządzania plikami wykonywalnymi

Przejdź do góry