Você pode usar arquivos executáveis de dispositivos selecionados como um modelo de arquivos executáveis que deseja permitir ou bloquear. Com base nos arquivos executáveis dos dispositivos selecionados, você pode criar uma categoria de aplicativo e usá-la na configuração do componente Controle de Aplicativos.
Para recuperar a lista de arquivos executáveis de dispositivos:
Certifique-se de que a política do Kaspersky Endpoint Security for Windows ou do Kaspersky Endpoint Security for Linux foi criada e está ativa. Ative o componente Controle de Aplicativos na política.
Para criar uma categoria de aplicativo que inclui arquivos executáveis de dispositivos selecionados:
Na árvore do console, na pasta Avançado → Gerenciamento de aplicativos selecione a subpasta Categorias de aplicativos.
Clique no botão Nova categoria.
O Assistente para novas categorias é iniciado. Prossiga pelo assistente usando o botão Avançar.
Na página do assistente Tipo de categoria, selecione Categoria que inclui arquivos executáveis de dispositivos selecionados como o tipo de categoria de usuário.
No assistente da página Inserir o nome da categoria de aplicativos, insira o novo nome da categoria de aplicativo.
Na página do assistente Configurações, clique no botão Adicionar.
Selecione um ou mais dispositivos cujos arquivos executáveis serão usados para criar a categoria de aplicativos.
Dependendo da versão do aplicativo de segurança instalada em dispositivos na sua rede, é necessário selecionar um algoritmo para o cálculo do valor hash pelo Kaspersky Security Center de arquivos nessa categoria. As informações sobre os valores de hash calculado são armazenadas no banco de dados do Servidor de Administração. O armazenamento de valores hash não aumenta significativamente o tamanho do banco de dados.
SHA256 é uma função hash criptográfica: nenhuma vulnerabilidade foi encontrada nesse algoritmo, portanto ela é considerada a função criptográfica mais confiável na atualidade. O Kaspersky Endpoint Security 10 Service Pack 2 for Windows e versões posteriores suportam o cálculo SHA256. O cálculo da função MD5 hash é suportado por todas as versões anteriores do Kaspersky Endpoint Security 10 Service Pack 2 for Windows.
Selecione qualquer das opções de cálculo do valor hash pelo Kaspersky Security Center de arquivos na categoria:
Se todas as instâncias dos aplicativos de segurança instalados em sua rede forem versões do Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou posteriores, selecione a caixa de seleção SHA256. Não recomendamos que você adicione nenhuma categoria criada de acordo com o critério do hash SHA256 de um arquivo executável para versões anteriores à versão do Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Isto pode resultar em falhas na operação do aplicativo de segurança. Neste caso, você pode usar a função MD5 hash criptográfica para arquivos da categoria.
Se alguma versão anterior ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows estiver instalada na sua rede, selecione Hash MD5. Você não pode adicionar uma categoria que foi criada com base no critério do checksum MD5 de um arquivo executável para o Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou versões posteriores. Neste caso, você pode usar a função SHA256 hash criptográfica para arquivos da categoria.
Se diferentes dispositivos usam versões anteriores e posteriores do Kaspersky Endpoint Security 10, selecione as caixas de seleção SHA256 e Hash MD5.
A caixa de seleção Calcular SHA256 para arquivos nesta categoria (compatível com o Kaspersky Endpoint Security 10 Service Pack 2 for Windows e quaisquer versões posteriores) está marcada por padrão.
A caixa de seleção Calcular o MD5 para os arquivos nesta categoria (suportado pelas versões anteriores ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows) é selecionado por padrão.
Selecione esta opção se você desejar que o Servidor de Administração verifique periodicamente as alterações na pasta (ou pastas) especificada.
Por padrão, esta opção está desativada.
Se você ativar esta opção, especifique o período (em horas) para verificar as alterações nas pastas especificadas. Por padrão, o intervalo de verificação é de 24 horas.
No assistente da página Filtro, especifique as seguintes configurações:
Nesta seção, você pode especificar o tipo de arquivo usado para criar a categoria de aplicativo.
Todos os arquivos. Todos os arquivos são levados em consideração durante a criação da categoria. Por padrão, esta opção está selecionada.
Somente arquivos fora das categorias de aplicativos. Somente arquivos fora das categorias de aplicativos são levados em consideração durante a criação da categoria.
Nesta seção, você pode especificar quais pastas dos dispositivos selecionados contendo arquivos usados para criar a categoria de aplicativos.
Todas as pastas. Todas as pastas são levadas em consideração para a categoria de criação. Por padrão, esta opção está selecionada.
Pasta especificada. Somente a pasta especificada é levada em consideração para a categoria de criação. Se você selecionar esta opção, deverá especificar o caminho para a pasta.
Na página do assistente Criando a categoria de aplicativos, clique no botão Concluir.
Quando o assistente é finalizado, uma categoria de aplicativo de usuário é criada. Você pode visualizar a categoria recém criada usando a lista de categorias no espaço de trabalho da pasta Categorias de aplicativos.