Création de catégories d'applications pour les stratégies de Kaspersky Endpoint Security for Windows
Vous pouvez créer des catégories d'applications pour les stratégies de Kaspersky Endpoint Security for Windows au départ du dossier Catégories d'applications et depuis la fenêtre Propriétés d'une stratégie de Kaspersky Endpoint Security for Windows.
Pour créer une catégorie d'applications pour une stratégie de Kaspersky Endpoint Security depuis le dossier Catégories d'applications :
- Dans l'arborescence de la console, sélectionnez Avancé → Gestion des applications → Catégories d'applications.
- Dans l'espace de travail du dossier Catégories d'applications, cliquez sur le bouton Nouvelle catégorie.
L'Assistant de nouvelle catégorie démarre.
- Sur la page Type de catégorie, sélectionnez le type de catégorie utilisateur :
- Catégorie complétée à la main. Indiquez les critères selon lesquels les fichiers exécutables vont être associés à la catégorie créée.
- Catégorie complétée automatiquement. Spécifiez le dossier à partir duquel les fichiers exécutables seront automatiquement attribués à la catégorie créée.
Lors de la création d'une catégorie enrichie automatiquement, l'application recense les types de fichiers suivants : EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX et SCR.
- Catégorie qui incluent des fichiers exécutables depuis les appareils sélectionnés. Indiquez l'appareil dont les fichiers exécutables doivent se retrouver automatiquement dans la catégorie.
- Suivez les instructions de l'assistant.
Une catégorie d'application utilisateur est ainsi créée à l'issue de l'Assistant. Les catégories créées peuvent être consultées dans la liste de catégories de l'espace de travail du dossier Catégories d'applications.
Si vous souhaitez exporter une catégorie d'application vers un fichier KLC, faites un clic droit sur le nom de la catégorie, sélectionnez Exporter dans le menu, puis dans la fenêtre qui s'ouvre, précisez le nom du fichier et cliquez sur Enregistrer.
Vous pouvez également créer une catégorie d'application depuis le dossier Stratégies.
Pour créer une catégorie d'application depuis la fenêtre Propriétés d'une stratégie de Kaspersky Endpoint Security for Windows :
- Dans l'arborescence de la console, sélectionnez le dossier Stratégies.
- Dans l'espace de travail du dossier Stratégies, sélectionnez une stratégie de Kaspersky Endpoint Security pour laquelle vous souhaitez créer une catégorie.
- Cliquez-droit et sélectionnez l'option Propriétés.
- Dans la fenêtre Propriétés qui s'ouvre, dans le volet de gauche Sections, sélectionnez Contrôles de sécurité → Contrôle des applications.
- Dans la section Contrôle des applications, accédez aux listes déroulantes Mode de contrôle et Action et réalisez vos sélections pour les listes d'autorisation ou de refus, puis cliquez sur le bouton Ajouter.
La fenêtre Règle de contrôle des applications avec la liste de catégories s'ouvre.
- Cliquez sur le bouton Nouveau.
- Saisissez le nom de la nouvelle catégorie, puis cliquez sur OK.
L'Assistant de nouvelle catégorie démarre.
- Sur la page Type de catégorie, sélectionnez le type de catégorie utilisateur :
- Catégorie complétée à la main. Indiquez les critères selon lesquels les fichiers exécutables vont être associés à la catégorie créée.
- Catégorie complétée automatiquement. Spécifiez le dossier à partir duquel les fichiers exécutables seront automatiquement attribués à la catégorie créée.
Lors de la création d'une catégorie enrichie automatiquement, l'application recense les types de fichiers suivants : EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX et SCR.
- Catégorie qui incluent des fichiers exécutables depuis les appareils sélectionnés. Indiquez l'appareil dont les fichiers exécutables doivent se retrouver automatiquement dans la catégorie.
- Suivez les instructions de l'assistant.
Une catégorie d'application utilisateur est ainsi créée à l'issue de l'Assistant. Vous pouvez voir les nouvelles catégories dans la liste des catégories.
Les catégories d'applications sont utilisées par le module Contrôle des applications, qui fait partie de l'application Kaspersky Endpoint Security for Windows. Grâce au module Contrôle des applications, l'administrateur peut imposer des restrictions sur le lancement des applications sur les appareils client, par exemple, sur la base des applications qui appartiennent à une catégorie déterminée.
Haut de page