创建包括选定文件夹中的可执行文件的应用程序类别

扩展所有 | 折叠所有

您可以将选定文件夹中的可执行文件用作要在组织中允许或阻止的可执行文件的标准。在选定文件夹中的可执行文件的基础上，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

要创建包括选定文件夹中的可执行文件的应用程序类别：

1. 在“操作”→“第三方应用程序”下拉列表中，选择“应用程序类别”。

   将显示含有应用程序类别列表的页面。

2. 单击“添加”按钮。

   新类别向导启动。使用下一步按钮进行向导。

3. 在“选择策略创建方法”步骤中，指定类型名称并选择“包含指定文件夹内可执行文件的类别。复制到指定文件夹的应用程序可执行文件被自动处理，它们的度量数据被添加到类别中”选项。
4. 指定将用于创建应用程序类别的可执行文件所在的文件夹。
5. 定义下列设置：
   • 包含动态链接库 (DLL) 到该类别

     应用程序类别包含动态链接库(DLL 格式的文件)，应用程序控制组件记录系统中运行的此类库的操作。包含 DLL 文件到类别可能降低 Kaspersky Security Center 的性能。

     默认情况下已清除该选框。

   • 包含脚本数据到该类别

     应用程序类别包含脚本数据，脚本不被 Web 威胁防护阻止。包含脚本数据到类别可能降低 Kaspersky Security Center 的性能。

     默认情况下已清除该选框。

   • 哈希值计算算法：为该类别中的文件计算 SHA-256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持) / 为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)

     取决于您网络设备上安装的安全应用程序版本，您必须为此类别中的文件选择 Kaspersky Security Center 使用的哈希值算法。计算的哈希值信息存储在管理服务器数据库。哈希值的存储不显著增加数据库尺寸。

     未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支持 SHA256 计算。计算 MD5 哈希被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支持。

     为该类别中的文件选择任意 Kaspersky Security Center 使用的哈希值算法选项：

     • 如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，请选中“SHA-256”复选框。对于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我们不建议您添加根据可执行文件 SHA256 哈希标准创建的类别。这将导致安全应用程序操作失败。此种情况下，您可以为类别中的文件使用 MD5 加密算法。
     • 如果您的网络上安装了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，请选择“MD5 哈希”。您不能添加基于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本的可执行文件的 MD5 校验和标准所创建的类别。此种情况下，您可以为类别中的文件使用 SHA256 加密算法。

     如果您网络上的不同设备同时使用早期和更新版本的 Kaspersky Endpoint Security 10，请同时选中SHA-256复选框和MD5 哈希复选框。

     “为该类别中的文件计算 SHA256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持)”复选框被默认选中。

     为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)复选框被默认清空。

   • 强制扫描文件夹以查找更改

     如果启用此选项，应用程序会定期检查“类别内容添加”文件夹的任何变化。您可以在该选框旁的输入字段中指定检查频率（小时）。默认情况下，强制检查的时间间隔为 24 小时。

     如果禁用此选项，应用程序不会强制检查文件夹。如果文件被修改、添加或删除，服务器会尝试访问这些文件。

     默认情况下已禁用该选项。

当向导结束时，将创建应用程序类别。它显示在应用程序规则列表中。您可以在“应用程序控制”配置中使用应用程序类别。

有关“应用程序控制”的详细信息，请参阅 Kaspersky Endpoint Security for Windows 在线帮助和 Kaspersky Security for Virtualization Light Agent。

另请参阅： 使用应用程序控制来管理可执行文件

页顶