Вы можете указать набор критериев в качестве шаблона для исполняемых файлов, запуск которых вы хотите разрешить или запретить в своей организации. На основе исполняемых файлов, соответствующих критериям, вы можете создать категорию приложений и использовать ее в настройке компонента Контроль приложений.
Чтобы создать пополняемую вручную категорию приложений:
В дереве консоли в папке Дополнительно → Управление приложениями выберите подпапку Категории приложений.
Нажмите на кнопку Новая категория.
Запустите мастер Мастер создания категории. Для продолжения работы мастера нажмите на кнопку Далее.
На странице мастера Тип категории выберите тип пользовательской категории Пополняемая вручную категория.
На странице мастера Название категории приложений введите новое имя категории приложений.
На странице Настройка условий для включения приложений в категории нажмите на кнопку Добавить.
В раскрывающемся списке задайте необходимые вам параметры:
Укажите папку на клиентском устройстве, которая содержит исполняемые файлы. Метаданные исполняемых файлов, входящих в указанную папку, будут передаваться на Сервер администрирования. Исполняемые файлы, имеющие такие же метаданные, будут добавлены в пользовательскую категорию приложений.
Если выбран этот вариант, можно выбрать или создать папку на клиентском устройстве. Хеш-функция MD5 файлов, содержащихся в указанной папке, будет передаваться на Сервер администрирования. Приложения, имеющие такой же хеш, как и файлы в указанной папке, будут добавлены в пользовательскую категорию приложений.
Если выбран этот вариант, можно указать папку на клиентском устройстве, которая содержит исполняемые файлы, подписанные сертификатами. Сертификаты исполняемых файлов считываются и добавляются в условия категории. Исполняемые файлы, подписанные в соответствии с указанными сертификатами, будут добавлены в пользовательскую категорию.
Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать файл установщика MSI. Метаданные установщика приложения будут передаваться на Сервер администрирования. Приложения, у которых метаданные установщика совпадают с указанным установщиком MSI, будут добавлены в пользовательскую категорию приложений.
Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать файл установщика MSI. Хеш файлов установщика приложения будет передаваться на Сервер администрирования. Приложения, у которых хеш файлов установщика MSI совпадает с указанным, будут добавлены в пользовательскую категорию приложений.
Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать категорию приложений "Лаборатории Касперского". Приложения, входящие в указанную KL-категорию, будут добавлены в пользовательскую категорию приложений.
Если выбран этот вариант, можно указать файл или папку на клиентском устройстве, исполняемые файлы из которой будут добавлены в пользовательскую категорию приложений. Вы можете использовать регулярные выражения, такие как C:\path_to_exe\*, например: C:\Program Files\Internet Explorer\*.
Если выбран этот вариант, можно указать сертификаты из хранилища. Исполняемые файлы, подписанные в соответствии с указанными сертификатами, будут добавлены в пользовательскую категорию.
Если выбран этот вариант, можно указать тип носителя (любой или съемный диск), на котором выполняется запуск приложения. Приложения, запускаемые на носителе выбранного типа, будут добавлены в пользовательскую категорию приложений.
На странице мастера Создание категории приложений нажмите на кнопку Готово.
Kaspersky Security Center работает с метаданными только из тех файлов, которые содержат цифровую подпись. Невозможно создать категорию на основе метаданных файлов, не содержащих цифровой подписи.
В результате работы мастера будет создана пользовательская категория приложений, пополняемая вручную. Просмотреть созданную категорию можно в списке категорий в рабочей области папки Категории приложений.