为 Kaspersky Endpoint Security for Windows 策略创建应用程序类别

您可以从“应用程序类别”文件夹和 Kaspersky Endpoint Security for Windows 策略的“属性”窗口为 Kaspersky Endpoint Security for Windows 策略创建应用程序类别。

要从“应用程序类别”文件夹为 Kaspersky Endpoint Security 策略创建应用程序类别：

在控制台树中，选择高级 → 应用程序管理 → 应用程序类别。
在“应用程序类别”文件夹的工作区，单击“新类别”按钮。
新类别向导启动。
在“类别类型”页面，选择用户类别类型：
- 含有手动添加内容的类别。指定用于分配可执行文件到到所创建类别的标准。
- “含有自动添加内容的类别”。指定其可执行文件将被自动分配到所创建类别的文件夹。
  当创建自动添加内容的类别时，应用程序清查以下文件类型：EXE、COM、DLL、SYS、BAT、PS1、CMD、JS、VBS、REG、MSI、MSC、CPL、HTML、HTM、DRV、OCX 和 SCR。
- 包含来自所选设备的可执行文件的类别。指定其可执行文件将被自动分配到类别的设备。
遵照向导的说明操作。

当向导结束时，自定义应用程序类别被创建。您可以在“应用程序类别”文件夹的工作区使用分类列表查看新创建的类别。

您也可以从策略文件夹创建应用程序类别。

要从 Kaspersky Endpoint Security for Windows 策略的属性窗口创建应用程序类别：

在控制台树中，选择“策略”文件夹。
在“策略”文件夹的工作区，选择您要为其创建类别的 Kaspersky Endpoint Security 策略。
右击并选择“属性”。
在打开的“属性”窗口中，在左侧“区域”窗格选择安全控制 → 应用程序控制。
在“应用程序控制”区域的“控制模式”和“操作”下拉列表中选择允许列表或拒绝列表，然后单击“添加”按钮。
包含类别列表的应用程序控制规则窗口打开。
单击“新建”按钮。
输入新策略名称并点击确定。
新类别向导启动。
在“类别类型”页面，选择用户类别类型：
- 含有手动添加内容的类别。指定用于分配可执行文件到到所创建类别的标准。
- “含有自动添加内容的类别”。指定其可执行文件将被自动分配到所创建类别的文件夹。
  当创建自动添加内容的类别时，应用程序清查以下文件类型：EXE、COM、DLL、SYS、BAT、PS1、CMD、JS、VBS、REG、MSI、MSC、CPL、HTML、HTM、DRV、OCX 和 SCR。
- 包含来自所选设备的可执行文件的类别。指定其可执行文件将被自动分配到类别的设备。
遵照向导的说明操作。

当向导结束时，自定义应用程序类别被创建。您可以在类别列表查看新创建的类别。

应用程序类别被包含在 Kaspersky Endpoint Security for Windows 中的应用程序控制组件使用。应用程序控制允许管理员对客户端设备上的应用程序启动施加限制—例如，限制某指定类别的应用程序的启动。

另请参阅：