应用程序控制模式和类别

应用程序控制组件监控用户启动可执行文件的尝试。您可以使用应用程序控制规则来控制可执行文件的启动。

应用程序控制组件适用于Kaspersky Endpoint Security for Windows、Kaspersky Endpoint Security 11.2 for Linux 及更高版本以及Kaspersky Security for Virtualization Light Agent。本节中的所有说明都介绍适用于 Kaspersky Endpoint Security for Windows 的“应用程序控制”的配置。

其设置与任何应用程序控制规则都不匹配的可执行文件的启动由该组件的选定操作模式管理：

• 拒绝列表。如果要允许启动除了阻止规则中指定的可执行文件外的所有可执行文件，则使用该模式。默认情况下选择此模式。
• 允许列表。如果要阻止启动除了允许规则中指定的可执行文件外的所有可执行文件，则使用该模式。

应用程序控制规则是通过可执行文件的类别来实施的。在 Kaspersky Security Center 中，有三种类型的类别：

• 含有手动添加内容的类别。您定义将可执行文件包括在类别中的条件，例如元数据、文件哈希码、文件证书、KL 类别、文件路径。
• 包含来自所选设备的可执行文件的类别。您指定自动包含在该类别中的可执行文件所属的设备。
• 包含来自所选文件夹的可执行文件的类别。您指定自动包含在该类别中的可执行文件所来自的文件夹。

有关“应用程序控制”的详细信息，请参阅 Kaspersky Endpoint Security for Windows 在线帮助和 Kaspersky Security for Virtualization Light Agent。

另请参阅： 使用应用程序控制来管理可执行文件

页顶