設定應用程式在用戶端裝置上的啟動管理

應用程式類別允許您最佳化在裝置上執行的應用程式的管理。您可以建立應用程式類別並為政策設定應用程式控制，因此只有指定類別的應用程式將在套用政策的裝置上啟動。例如，您建立了包含 Application_1 和 Application_2 的類別。在您新增該類別到政策後，僅兩個應用程式被允許在套用政策的裝置上啟動：Application_1 和 Application_2。如果一個使用者試圖啟動不在類別內的應用程式，例如 Application_3，該應用程式從啟動中被封鎖。使用者被提示 Application_3 被封鎖啟動，根據應用程式控制規則。您可以基於不同標準從特定資料夾建立自動新增內容類別。此種情況下，檔案被從指定資料夾自動新增到類別。應用程式可執行檔被複製到指定資料夾並被自動處理；它們的度量資料被新增到類別。

若要設定應用程式在用戶端裝置上的啟動管理，請執行以下步驟：

1. 在主控台樹狀目錄進階 → 應用程式管理資料夾中，選取應用程式類別子資料夾。
2. 在應用程式類別資料夾的工作台中，建立啟動應用程式時您要管理的應用程式的類別。
3. 在受管理裝置資料夾中的政策頁籤中點擊新政策按鈕來建立 Kaspersky Endpoint Security for Windows 的新政策，並按照安裝精靈的說明進行操作。

   如果此類政策已經存在，您可以略過此步驟。您可以透過設定應用程式啟動管理的政策，指定設定應用程式類別。新建立的政策顯示在政策標籤的受管理裝置資料夾。

4. 從 Kaspersky Endpoint Security for Windows 政策的上下文功能表中選取內容。

   將會開啟 Kaspersky Endpoint Security for Windows 政策的內容視窗。

5. 在 Kaspersky Endpoint Security for Windows 政策內容視窗中，在安全控制 → 應用程式控制區域選取應用程式控制核取方塊。
6. 點擊“新增”按鈕。

   應用程式控制規則視窗將啟動。

7. 在“應用程式控制規則”視窗內，在“類別”下拉清單中選取要套用的應用程式啟動控制規則。為所選應用程式類別配置啟動規則。

   對於 Kaspersky Endpoint Security 10 Service Pack 2 和更新版本，如果類別基於可執行檔的 MD5 雜湊而建立則不被顯示。

   對於 Kaspersky Endpoint Security 10 Service Pack 2 早期版本，我們不建議您新增根據可執行檔 SHA256 雜湊為標準建立的類別。這可能導致應用程式失敗。

   設定控制的詳細步驟提供在 Kaspersky Endpoint Security for Windows Online Help。

8. 點擊“確定”。

應用程式將在根據您建立的規則的指定類別的裝置上執行。新建立的規則將顯示在 Kaspersky Endpoint Security for Windows 政策內容視窗中的應用程式控制區域中。

另請參閱： 使用「應用程式控制」來管理可執行檔

頁頂