Erstellen einer Programmkategorie mit ausführbaren Dateien aus einem ausgewählten Ordner

Sie können die ausführbaren Dateien aus einem bestimmten Ordner als Standard für die ausführbaren Dateien verwenden, die Sie in Ihrem Unternehmen zulassen oder blockieren möchten. Basierend auf den ausführbaren Dateien aus dem ausgewählten Ordner können Sie eine Programmkategorie erstellen und diese verwenden, um die Komponente "Programmkontrolle" anzupassen.

Um eine Kategorie zu erstellen, die ausführbare Dateien aus dem ausgewählten Ordner enthält:

Gehen Sie im Hauptmenü zu Operations → Third-party applications → Application categories.
Die Seite mit der Liste an Kategorien wird angezeigt.
Klicken Sie auf die Schaltfläche Add.
Der Assistent für das Erstellen einer Kategorie wird gestartet. Folgen Sie den Anweisungen des Assistenten mithilfe der Schaltfläche Weiter.
Geben Sie im Schritt Select category creation method den Kategorienamen ein und wählen Sie die Option Category that includes executable files from a specific folder. Executable files of applications copied to the specified folder are automatically processed and their metrics are added to the category aus.
Geben Sie den Ordner an, dessen ausführbare Dateien zum Erstellen der Kategorie verwendet werden.
Passen Sie die folgenden Einstellungen an:
- Include dynamic-link libraries (DLL) in this category
  
  Zur Programmkategorie werden dynamisch verbundene Bibliotheken (dll-Dateien) hinzugefügt und die Komponente "Programmkontrolle" registriert die Aktionen solcher Bibliotheken, die im System gestartet werden. Es ist möglich, dass nach der Aufnahme von dll-Dateien in die Kategorie die Leistung von Kaspersky Security Center sinkt.
  
  Dieses Kontrollkästchen ist standardmäßig nicht aktiviert.
- Include script data in this category
  
  Zur Programmkategorie werden Informationen zu Skripten hinzugefügt und die Skripte werden von der Komponente "Schutz vor Web-Bedrohungen" nicht gesperrt. Es ist möglich, dass nach der Aufnahme von Daten zu Skripten in die Kategorie die Leistung von Kaspersky Security Center sinkt.
  
  Dieses Kontrollkästchen ist standardmäßig nicht aktiviert.
- Algorithmus für die Berechnung der Hash-Funktion: Calculate SHA256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions) / Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows)
  Je nach Version der Sicherheitsanwendung, die auf den Geräten in Ihrem Netzwerk installiert ist, müssen Sie einen Algorithmus auswählen, mit dem Kaspersky Security Center Linux die Hash-Funktion für die Dateien der Kategorie berechnet. Die Informationen über die von den Hash-Funktionen berechneten Hash-Werte werden in der Datenbank des Administrationsservers gespeichert.
  
  SHA256 ist eine kryptografische Hash-Funktion, in deren Algorithmen keine Schwachstellen gefunden wurden und die daher momentan als die sicherste kryptographische Funktion angesehen wird. Kaspersky Endpoint Security für Linux unterstützt die SHA256-Berechnung.
  
  Wählen Sie eine der Optionen zur Berechnung der Hash-Funktion für die Dateien der Kategorie durch Kaspersky Security Center Linux aus:
  - Wenn in Ihrem Netzwerk alle installierten Instanzen von Sicherheitsanwendungen aus Kaspersky Endpoint Security für Linux bestehen, aktivieren Sie das Kontrollkästchen SHA256.
  Aktivieren Sie das Kontrollkästchen MD5 hash nur dann, wenn Sie Kaspersky Endpoint Security für Windows verwenden. Die MD5-Hash-Funktion wird von Kaspersky Endpoint Security für Linux nicht unterstützt.
  
  Standardmäßig ist das Kontrollkästchen SHA256 für die Dateien der Kategorie berechnen (unterstützt für Kaspersky Endpoint Security 10 Service Pack 2 für Windows und höher) aktiviert.
  
  Standardmäßig ist das Kontrollkästchen MD5 für die Dateien der Kategorie berechnen (unterstützt für Vorgängerversionen von Kaspersky Endpoint Security 10 Service Pack 2 für Windows) deaktiviert.
- Force folder scan for changes
  
  Wenn diese Option aktiviert ist, erzwingt das Programm regelmäßig eine Prüfung des Ordners für die Erweiterung von Kategorien auf Veränderungen. Das Prüfintervall in Stunden kann im Eingabefeld neben dem Kontrollkästchen eingegeben werden. Standardmäßig beträgt das Intervall für die erzwungene Prüfung 24 Stunden.
  
  Ist diese Option deaktiviert, erfolgt keine erzwungene Prüfung des Ordners. Der Server greift auf die Dateien im Ordner zu, wenn diese verändert, hinzugefügt oder gelöscht werden.
  
  Diese Option ist standardmäßig deaktiviert.

Nach Abschluss des Assistenten wird die Kategorie der ausführbaren Dateien erstellt. Sie wird in der Liste der Kategorien angezeigt. Sie können die Kategorie in der Konfiguration der Programmkontrolle verwenden.

Detaillierte Informationen über die Programmkontrolle finden Sie in der Hilfe für Kaspersky Endpoint Security für Linux und in der Hilfe für Kaspersky Security für Windows.

Siehe auch:

Programmkontrolle zur Verwaltung ausführbarer Dateien verwenden

Nach oben