本章節將說明如何管理裝置上安裝的應用程式群組。
建立應用程式類別
卡巴斯基安全管理中心允許建立裝置上所安裝應用程式的類別。
您可以透過以下方式建立應用程式類別:
當建立應用程式類別時,管理員可以設定該應用程式類別的規則。定義應用程式類別中的規則。例如,您可以封鎖或允許啟動某個類別中包括的應用程式的啟動。
管理裝置上的應用程式執行
卡巴斯基安全管理中心允許您以允許名單模式管理應用程式在裝置上的啟動。詳情請參考 Kaspersky Endpoint Security for Windows Online Help。在「允許清單」模式中時,您只可以在所選裝置上啟動所選類別中包括的應用程式。管理員可以檢視已套用到每個裝置上的應用程式啟動規則的統計分析。
清查裝置上所安裝的軟體
Kaspersky Security Center 可讓您清查 Windows 與 Linux 裝置上安裝了哪些軟體。網路代理將擷取所有裝置上安裝的應用程式的資料。在清查期間擷取到的資訊將顯示在應用程式登錄資料資料夾的工作區中。管理員可以檢視任何應用程式的詳細資訊,包括它的版本和製造商。
從單個裝置接收的可執行檔數量不能超過 150,000。達到此限制,卡巴斯基安全管理中心無法接收任何新檔案。
管理已授權應用程式群組
卡巴斯基安全管理中心允許您建立已授權應用程式群組。管理員可設定授權應用程式群組的規則。管理員可以為授權應用程式群組指定以下標準:
符合一個或多個標準的應用程式,會自動包含在同一群組。若要建立一個已授權應用程式群組,您必須設定至少一個將應用程式包括在此類群組中的標準。
每個授權的應用程式群組有其自己的產品授權金鑰。已授權應用程式群組的產品授權金鑰會定義此群組中應用程式允許安裝的最大數量。如果安裝數量已超過設定的產品授權金鑰限制,會將該事件記錄在管理伺服器。管理員可以指定產品授權金鑰的到期日。當到期日屆滿時,該事件將會記錄在管理伺服器上。
檢視關於可執行檔的資訊
卡巴斯基安全管理中心將擷取裝置上安裝作業系統以來執行過的可執行檔的相關資訊。可執行檔的資訊將顯示在可執行檔資料夾工作區中的應用程式主視窗。