Crear una categoría de aplicaciones con contenido agregado manualmente

Puede especificar un conjunto de criterios que sean comunes a los archivos ejecutables que los usuarios podrán o no podrán iniciar en su organización. Puede agregar los archivos que respondan a estos criterios a una nueva categoría de aplicaciones. Más tarde, podrá usar esa nueva categoría para configurar el componente Control de aplicaciones.

Para crear una categoría de aplicaciones con contenido agregado manualmente:

En el menú principal, vaya a Operaciones → Aplicaciones de terceros → Categorías de aplicaciones.
Se muestra una página con una lista de categorías de aplicaciones.
Haga clic en el botón Añadir.
Se inicia el Asistente para crear nueva categoría. Utilice el botón Siguiente para avanzar a un nuevo paso del asistente.
En el paso Seleccione el método de creación de la categoría, seleccione la opción Categoría con contenido añadido manualmente. Los datos de los archivos ejecutables se añaden manualmente a la categoría.
En el paso Condiciones, haga clic en el botón Añadir para añadir un criterio de condición e incluir archivos en la categoría de creación.
En el paso Criterios de condición, haga lo siguiente:
1. Seleccione de la lista un tipo de regla para la creación de la categoría:
  - De categoría KL
    
    Seleccione esta opción si, como condición para agregar aplicaciones a la categoría personalizada, desea elegir una categoría de aplicaciones de Kaspersky. Las aplicaciones que pertenezcan a la categoría de Kaspersky elegida se agregarán a la categoría de aplicaciones personalizada.
  - Seleccionar el certificado del repositorio
    
    Seleccione esta opción para elegir certificados almacenados en el repositorio. La condición de la categoría solo coincide con los archivos ejecutables que están firmados por el certificado especificado.
    
    Los certificados se añaden al repositorio si ha creado e iniciado una tarea de inventario o ha marcado la casilla Acerca de las aplicaciones iniciadas en la directiva de Kaspersky Endpoint Security. Puede realizar ambas acciones.
  - Especificar la ruta a la aplicación (se admiten máscaras)
    
    Seleccione esta opción para especificar la ruta a un archivo o carpeta del dispositivo cliente que contenga los archivos ejecutables que quiera agregar a la categoría de aplicaciones personalizada. Puede utilizar expresiones regulares como C:\path_to_exe\*, por ejemplo: C:\Program Files\Internet Explorer\*.
  - Unidad extraíble
    
    Seleccione esta opción para especificar el tipo de soporte (unidad extraíble o cualquier tipo de unidad) desde el que se ejecuta la aplicación. Las aplicaciones que se inicien desde el tipo de unidad seleccionado se agregarán a la categoría de aplicaciones personalizada.
  - Hash, metadatos o certificado:
    - Seleccionar de la lista de archivos ejecutables
      
      Seleccione esta opción si desea elegir las aplicaciones que se agregarán a la categoría de la lista de archivos ejecutables almacenados en el dispositivo cliente.
    - Seleccionar del registro de aplicaciones
      Si selecciona esta opción, se abrirá el registro de aplicaciones. Después de seleccionar una aplicación del registro, se abre la ventana con los parámetros completados con metadatos de la aplicación que seleccionó:
      
      Nombre del archivo.
      
      Versión del archivo. Puede indicar el número de versión exacto o introducir una condición, como "superior a 5.0".
      
      Nombre de la aplicación.
      
      Versión de la aplicación. Puede indicar el número de versión exacto o introducir una condición, como "superior a 5.0".
      
      Proveedor.
      
      Tenga en cuenta que solo se bloquea la ejecución de archivos ejecutables que cumplan con los parámetros especificados, no la ejecución de la aplicación que seleccione. Si los metadatos de la aplicación seleccionada coinciden con el del archivo ejecutable que se ejecuta al iniciar la aplicación, puede continuar con el siguiente paso. De lo contrario, debe cambiar los valores manualmente para que coincidan con los metadatos del archivo ejecutable.
    - Especificar manualmente
      Selecciona esta opción para especificar los metadatos, el certificado o el hash de archivo que se tomarán como condición para agregar aplicaciones a la categoría personalizada.
      
      Hash del archivo
      
      Según la versión de la aplicación de seguridad instalada en los dispositivos en su red, debe seleccionar un algoritmo para que Kaspersky Security Center Cloud Console calcule el valor de hash para archivos en esta categoría. La información sobre los valores hash calculados por las funciones hash se almacena en la base de datos del Servidor de administración.
      
      SHA256 es una función de hash criptográfica. En la actualidad, se la considera la más fiable en su clase, pues no se ha encontrado vulnerabilidad alguna en su algoritmo. Kaspersky Endpoint Security puede calcular hashes SHA256 desde la versión 10 Service Pack 2 para Windows. Las versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows son compatibles con la función de hash MD5.
      
      Seleccione cualquiera de las opciones de cálculo del valor de hash de Kaspersky Security Center Cloud Console para archivos en la categoría:
      
      Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores, marque la casilla SHA256. Si hay versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows en su red, recomendamos que no añada categorías que utilicen como criterio el hash SHA256 del archivo ejecutable. Si lo hace, la aplicación de seguridad podría no funcionar correctamente. De presentarse inconvenientes, utilice la función de hash criptográfico MD5 para los archivos de la categoría.
      
      Si hay alguna versión anterior a Kaspersky Endpoint Security 10 Service Pack 2 para Windows instalada en su red, seleccione Hash MD5. No puede agregar una categoría que se haya creado según el criterio de la suma de verificación MD5 de un archivo ejecutable para Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores. De presentarse inconvenientes, utilice la función de hash criptográfico SHA256 para los archivos de la categoría.
      
      Si diferentes dispositivos en su red usan versiones anteriores y posteriores de Kaspersky Endpoint Security 10, marque la casilla SHA256 y la casilla Hash MD5.
      
      Metadatos
      
      Seleccione esta opción si desea especificar los metadatos de los archivos (nombre, versión, proveedor, etc.). La condición de la categoría solo coincide con los archivos ejecutables que tienen los mismos metadatos.
      
      Certificado
      
      Seleccione esta opción para elegir certificados almacenados en el repositorio. La condición de la categoría solo coincide con los archivos ejecutables que están firmados por el certificado especificado.
      
      Los certificados se añaden al repositorio si ha creado e iniciado una tarea de inventario o ha marcado la casilla Acerca de las aplicaciones iniciadas en la directiva de Kaspersky Endpoint Security. Puede realizar ambas acciones.
    - Desde archivo o paquete MSI/carpeta archivada
      
      Seleccione esta opción para especificar un archivo de instalador MSI como condición para agregar aplicaciones a la categoría personalizada. Los metadatos del instalador se enviarán al Servidor de administración. Las aplicaciones que tengan los mismos metadatos de instalador que el instalador MSI especificado se agregarán a la categoría de aplicaciones personalizada.
2. Si es necesario, añada un comentario en el campo Descripción. El número de símbolos no puede exceder los 1000.
  Para editar o eliminar el comentario, abra la pestaña Condiciones en las propiedades de la categoría de aplicaciones y, a continuación, en la columna Criterio de la condición, haga clic en el enlace con la condición para la que desea editar o eliminar el comentario.
  
  Cuando selecciona el tipo de regla De categoría KL, puede añadir un comentario para todas las condiciones que se crearán en función de este tipo de regla. Puede editar o eliminar el comentario de cada condición por separado.
El criterio seleccionado se agrega a la lista de condiciones.

Puede agregar tantos criterios como necesite para crear la categoría de aplicaciones.
En el paso Exclusiones, haga clic en el botón Añadir para añadir un criterio de condición excluyente que permita excluir archivos de la nueva categoría.
Si es necesario, puede añadir un comentario en el campo Descripción. El número de símbolos no puede exceder los 1000.

Para editar o eliminar el comentario, abra la pestaña Exclusiones en las propiedades de la categoría de aplicaciones y, a continuación, en la columna Criterio de la condición, haga clic en el enlace con la condición para la que desea editar o eliminar el comentario.
En el paso Criterios de condición, seleccione un tipo de regla tal como lo hizo al elegir un tipo de regla para crear la categoría.

Cuando finaliza el asistente, se crea la categoría de aplicaciones. La nueva categoría aparece en la lista de categorías de aplicaciones. Podrá usar la nueva categoría cuando configure Control de aplicaciones.

Para obtener información detallada sobre el Control de aplicaciones, consulte los siguientes temas de ayuda:

Consulte también:

Uso de Control de aplicaciones para administrar archivos ejecutables

Principio de página