创建包括选定文件夹中的可执行文件的应用程序类别

扩展所有 | 折叠所有

您可以将选定文件夹中的可执行文件用作要在组织中允许或阻止的可执行文件的标准。在选定文件夹中的可执行文件的基础上，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

要创建包括选定文件夹中的可执行文件的类别：

1. 在主菜单中，转到“操作” → “第三方应用程序” → “应用程序类别”。

   显示含有类别列表的页面。

2. 单击“添加”按钮。

   新类别向导启动。使用下一步按钮进行向导。

3. 在“选择策略创建方法”步骤中，指定类型名称并选择“包含指定文件夹内可执行文件的类别。复制到指定文件夹的应用程序可执行文件被自动处理，它们的度量数据被添加到类别中”选项。
4. 指定将用于创建该类别的可执行文件所在的文件夹。
5. 定义下列设置：
   • 包含动态链接库 (DLL) 到该类别

     应用程序类别包含动态链接库(DLL 格式的文件)，应用程序控制组件记录系统中运行的此类库的操作。包含 DLL 文件到类别可能降低 Kaspersky Security Center 的性能。

     默认情况下已清除该选框。

   • 包含脚本数据到该类别

     应用程序类别包含脚本数据，脚本不被 Web 威胁防护阻止。包含脚本数据到类别可能降低 Kaspersky Security Center 的性能。

     默认情况下已清除该选框。

   • 哈希值计算算法：为该类别中的文件计算 SHA256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持) / 为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)

     您应该根据网络中设备上安装的安全应用程序版本，为此类别中的文件选择 Kaspersky Security Center Linux 的哈希值计算算法。计算的哈希值信息存储在管理服务器数据库。哈希值的存储不显著增加数据库尺寸。

     未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security for Linux 支持 SHA256 计算。

     为该类别中的文件选择任意 Kaspersky Security Center Linux 使用的哈希值算法选项：

     • 如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security for Linux，请选中“SHA256”复选框。

     仅当使用 Kaspersky Endpoint Security for Windows 时，才选择 MD5 哈希复选框。Kaspersky Endpoint Security for Linux 不支持 MD5 哈希函数。

     “为该类别中的文件计算 SHA256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持)”复选框被默认选中。

     为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)复选框被默认清空。

   • 强制扫描文件夹以查找更改

     如果启用此选项，应用程序会定期检查“类别内容添加”文件夹的任何变化。您可以在该选框旁的输入字段中指定检查频率（小时）。默认情况下，强制检查的时间间隔为 24 小时。

     如果禁用此选项，应用程序不会强制检查文件夹。如果文件被修改、添加或删除，服务器会尝试访问这些文件。

     默认情况下已禁用该选项。

向导完成后，会创建可执行文件类别。它显示在类别列表中。您可以在“应用程序控制”配置中使用该类别。

有关“应用程序控制”的详细信息，请参阅 Kaspersky Endpoint Security for Linux 帮助和 Kaspersky Endpoint Security for Windows 帮助。

另请参阅： 使用应用程序控制来管理可执行文件

页顶