创建包括选定设备中的可执行文件的应用程序类别

扩展所有 | 折叠所有

您可以将选定设备中的可执行文件用作要允许或阻止的可执行文件的模板。基于选定设备中的可执行文件，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

要创建包括选定设备中的可执行文件的应用程序类别：

1. 在“操作”→“第三方应用程序”下拉列表中，选择“应用程序类别”。

   将显示含有应用程序类别列表的页面。

2. 单击“添加”按钮。

   新类别向导启动。使用下一步按钮进行向导。

3. 在“选择策略创建方法”步骤中，指定类型名称并选择“包含所选设备上可执行文件的类别。这些可执行文件被自动处理，它们的度量数据被添加到类别中”选项。
4. 单击添加。
5. 在打开的窗口中，选择一个或多个设备，其可执行文件将用于创建应用程序类别。
6. 指定下列设置：
   • 哈希值计算算法

     取决于您网络设备上安装的安全应用程序版本，您必须为此类别中的文件选择 Kaspersky Security Center 使用的哈希值算法。计算的哈希值信息存储在管理服务器数据库。哈希值的存储不显著增加数据库尺寸。

     未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支持 SHA256 计算。计算 MD5 哈希被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支持。

     为该类别中的文件选择任意 Kaspersky Security Center 使用的哈希值算法选项：

     • 如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，请选中“SHA-256”复选框。对于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我们不建议您添加根据可执行文件 SHA256 哈希标准创建的类别。这将导致安全应用程序操作失败。此种情况下，您可以为类别中的文件使用 MD5 加密算法。
     • 如果您的网络上安装了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，请选择“MD5 哈希”。您不能添加基于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本的可执行文件的 MD5 校验和标准所创建的类别。此种情况下，您可以为类别中的文件使用 SHA256 加密算法。

     如果您网络上的不同设备同时使用早期和更新版本的 Kaspersky Endpoint Security 10，请同时选中SHA-256复选框和MD5 哈希复选框。

     “为该类别中的文件计算 SHA256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持)”复选框被默认选中。

     为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)复选框被默认清空。

   • 与管理服务器存储库同步数据

     如果您希望该管理服务器定期检查指定文件夹中的更改，则选择此选项。

     默认情况下已禁用该选项。

     如果启用此选项，请指定检查指定文件夹中的更改的周期（以小时为单位）。默认情况下，扫描间隔为 24 小时。

   • 文件类型

     在此区域中，可以指定用于创建应用程序类别的文件类型。

     所有文件。创建类别时会考虑所有文件。默认情况下已选定该选项。

     仅应用程序类别之外的文件。创建类别时仅考虑应用程序类别之外的文件。

   • 文件夹

     在此区域中，可以指定选定设备中的哪些文件夹包含用于创建应用程序类别的文件。

     所有文件夹。创建类别时会考虑所有文件夹。默认情况下已选定该选项。

     指定文件夹。创建类别时仅考虑指定文件夹。如果选择此选项，则必须指定文件夹的路径。

当向导结束时，将创建应用程序类别。它显示在应用程序规则列表中。配置“应用程序控制”时，可以使用已创建的应用程序类别。

另请参阅： 使用应用程序控制来管理可执行文件

页顶