创建含有手动添加内容的应用程序类别

扩展所有 | 折叠所有

您可以指定一组条件作为要在组织中允许或阻止启动的可执行文件的模板。在对应于条件的可执行文件的基础上，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

要创建含有手动添加内容的应用程序类别：

在主菜单中，转到“操作”→“第三方应用程序”→“应用程序类别”。
将显示含有应用程序类别列表的页面。
单击“添加”按钮。
新类别向导启动。使用下一步按钮进行向导。
在“选择策略创建方法”步骤中，指定应用程序类别名称并选择“含有手动添加内容的类别。可执行文件的数据被手动添加到该类别中”选项。
在“条件”步骤中，单击“添加”按钮以添加在所创建类别中包含文件的条件标准。
在条件标准步骤中，执行以下操作：
1. 选择用于创建类别的规则类型：
  - 从 KL 类别
    
    如果选中此选项，您可以指定卡巴斯基应用程序类别作为添加应用程序到用户类别的条件。来自指定 Kaspersky 类别的应用程序将被添加到用户应用程序类别。
  - 从存储库选择证书
    
    如果选中此选项，则可以指定来自存储空间的证书。类别条件仅匹配由指定证书签名的可执行文件。
    
    如果您创建并启动了清查任务并在 Kaspersky Endpoint Security 策略中勾选了“关于已启动的应用程序”复选框，则会将证书添加到存储库中。
  - 指定应用程序路径 (支持掩码)
    
    如果选中此选项，您可以指定包含了要添加到用户应用程序类别的可执行文件的客户端设备上的文件夹。
  - 可移动驱动器
    
    如果选中此选项，您可以指定应用程序在其上运行的媒体类型（任意设备或可移动驱动器）。在所选驱动类型上运行的应用程序被添加到用户应用程序类别。
  - 哈希、元数据或证书：
    - 从可执行文件列表选择
      
      如果选中此选项，可以使用客户端设备上的可执行文件列表来选择可执行文件并将应用程序添加到类别。
    - 从应用程序注册表选择
      如果选择此选项，将显示应用程序注册表。从注册表中选择一个应用程序后，窗口将打开，其中的参数将使用您选择的应用程序的元数据进行填充：
      
      文件名。
      
      文件版本。您可以指定版本的精确值或描述一个条件，例如“高于 5.0”。
      
      应用程序名称。
      
      应用程序版本。您可以指定版本的精确值或描述一个条件，例如“高于 5.0”。
      
      供应商。
      
      请注意，仅阻止满足指定参数的可执行文件的启动，而不阻止您选择的应用程序的启动。如果选定的应用程序元数据与启动应用程序时启动的可执行文件的元数据相匹配，那么您可以继续下一步。否则，您必须手动更改值以匹配可执行文件的元数据。
    - 手动指定
      如果选择此选项，您必须指定文件哈希、元数据或证书作为将应用程序添加到用户类别的条件。
      
      文件哈希
      
      您应该根据网络中设备上安装的安全应用程序版本，为此类别中的文件选择 Kaspersky Security Center Linux 的哈希值计算算法。有关由哈希函数计算的哈希值的信息存储在管理服务器数据库中。
      
      未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security for Linux 支持 SHA256 计算。
      
      为该类别中的文件选择任意 Kaspersky Security Center Linux 使用的哈希值算法选项：
      
      如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security for Linux，请选中“SHA256”复选框。
      
      仅当使用 Kaspersky Endpoint Security for Windows 时，才选择 MD5 哈希复选框。Kaspersky Endpoint Security for Linux 不支持 MD5 哈希函数。
      
      元数据
      
      如果选择此选项，则可以指定文件名、文件版本、供应商形式的文件元数据。类别条件仅匹配具有相同元数据的可执行文件。
      
      证书
      
      如果选中此选项，则可以指定来自存储空间的证书。类别条件仅匹配由指定证书签名的可执行文件。
      
      如果您创建并启动了清查任务并在 Kaspersky Endpoint Security 策略中勾选了“关于已启动的应用程序”复选框，则会将证书添加到存储库中。
    - 从压缩文件夹
      如果选择此选项，则可以指定压缩文件夹的文件，然后选择要用于将应用程序添加到用户类别的条件。压缩文件夹将解压，并且您选择的条件将应用于该文件夹中的文件。作为条件，您可以选择以下标准之一：
      
      文件哈希
      选择要用于计算哈希值的哈希函数（MD5 或 SHA256）。与压缩文件夹中的文件具有相同哈希值的应用程序将添加到用户应用程序类别。
      
      仅当使用 Kaspersky Endpoint Security for Windows 时，才选择 MD5 哈希函数。Kaspersky Endpoint Security for Linux 不支持 MD5 哈希函数。
      
      元数据
      选择要用作标准的元数据。包含相同元数据的可执行文件将被添加到用户应用程序类别。
      
      证书
      选择要用作标准的证书属性（证书主题、指纹或颁发者）。已签署具有相同属性的证书的可执行文件将添加到用户类别。
      如果选择此选项，则可以指定压缩文件夹的文件，然后选择要用于将应用程序添加到用户类别的条件。压缩文件夹将解压，并且您选择的条件将应用于该文件夹中的文件。作为条件，您可以选择以下标准之一：
      
      文件哈希
      选择要用于计算哈希值的哈希函数（MD5 或 SHA256）。与压缩文件夹中的文件具有相同哈希值的应用程序将添加到用户应用程序类别。
      
      仅当使用 Kaspersky Endpoint Security for Windows 时，才选择 MD5 哈希函数。Kaspersky Endpoint Security for Linux 不支持 MD5 哈希函数。
      
      元数据
      选择要用作标准的元数据。包含相同元数据的可执行文件将被添加到用户应用程序类别。
      
      证书
      选择要用作标准的证书属性（证书主题、指纹或颁发者）。已签署具有相同属性的证书的可执行文件将添加到用户类别。
2. 如有必要，请在描述字段中添加注释。符号数量不能超过 1000 个。
  之后，您可以通过打开应用程序类别属性条件条件选项卡，然后在条件标准列中，单击要编辑或删除评论的条件链接来编辑或删除评论。
  
  选择从 KL 类别规则类型时，您可以为基于此规则类型创建的所有条件添加一条注释。您可以单独编辑或删除每个条件的注释。
所选条件将添加到条件列表中。

您可以为要创建的应用程序类别添加所需的任意数量的标准。
在“排除项”步骤中，单击“添加”按钮以添加从所创建类别中排除文件的排除条件标准。
如有必要，您可以在描述字段中添加注释。符号数量不能超过 1000 个。

之后，您可以通过打开应用程序类别属性排除项排除项选项卡，然后在条件标准列中，单击要编辑或删除评论的条件链接来编辑或删除评论。
在“条件标准”步骤中，从列表中选择规则类型，方式与选择创建类别时所遵循的规则类型相同。

向导结束后，应用程序类别将被创建并显示在应用程序类别列表中。配置“应用程序控制”时，可以使用已创建的应用程序类别。

有关“应用程序控制”的详细信息，请参阅 Kaspersky Endpoint Security for Linux 帮助和 Kaspersky Endpoint Security for Windows 帮助。

另请参阅：

使用应用程序控制来管理可执行文件

页面顶部