创建包括选定设备中的可执行文件的应用程序类别

扩展所有 | 折叠所有

您可以将选定设备中的可执行文件用作要允许或阻止的可执行文件的模板。基于选定设备中的可执行文件，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

请确保满足以下先决条件：

• 应用程序控制组件已在 Kaspersky Endpoint Security 策略中启用。
• 已获取存储在受管理设备上的可执行文件列表。

要创建包括选定设备中的可执行文件的应用程序类别：

1. 操作第三方应用程序应用程序类别在主菜单中，转到“Operations” → “THIRD-PARTY APPLICATIONS” → “APPLICATION CATEGORIES”。

   显示包含可执行文件类别列表的页面。

2. 添加单击“添加”按钮。

   新类别向导启动。使用下一步按钮进行向导。

3. 选择策略创建方法包含所选设备上可执行文件的类别。这些可执行文件被自动处理，它们的度量数据被添加到类别中这些可执行文件会得到自动处理，其指标会被添加到类别选项中。
4. 单击添加。
5. 在打开的窗口中，选择一个或多个设备，其可执行文件将用于创建应用程序类别。
6. 指定下列设置：
   • 哈希值计算算法

     您应该根据网络中设备上安装的安全应用程序版本，为此类别中的文件选择 Kaspersky Security Center Linux 的哈希值计算算法。计算的哈希值信息存储在管理服务器数据库。哈希值的存储不显著增加数据库尺寸。

     未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security for Linux 支持 SHA256 计算。

     为该类别中的文件选择任意 Kaspersky Security Center Linux 使用的哈希值算法选项：

     • 如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security for Linux，请选中“SHA256”复选框。

     仅当使用 Kaspersky Endpoint Security for Windows 时，才选择 MD5 哈希复选框。Kaspersky Endpoint Security for Linux 不支持 MD5 哈希函数。

     “为该类别中的文件计算 SHA256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持)”复选框被默认选中。

     为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)复选框被默认清空。

   • 与管理服务器存储库同步数据

     如果您希望该管理服务器定期检查指定文件夹中的更改，则选择此选项。

     默认情况下已禁用该选项。

     如果启用此选项，请指定检查指定文件夹中的更改的周期（以小时为单位）。默认情况下，扫描间隔为 24 小时。

   • 文件类型

     在此区域中，可以指定用于创建应用程序类别的文件类型。

     所有文件。创建类别时会考虑所有文件。默认情况下已选定该选项。

     仅应用程序类别之外的文件。创建类别时仅考虑应用程序类别之外的文件。

   • 文件夹

     在此区域中，可以指定选定设备中的哪些文件夹包含用于创建应用程序类别的文件。

     所有文件夹。创建类别时会考虑所有文件夹。默认情况下已选定该选项。

     指定文件夹。创建类别时仅考虑指定文件夹。如果选择此选项，则必须指定文件夹的路径。

向导完成后，会创建可执行文件类别。它显示在类别列表中。配置应用程序控制时，可以使用已创建的类别。

另请参阅： 使用应用程序控制来管理可执行文件

页顶