Bei den Kontrollregeln für den Start von Programmen handelt es sich um eine Kombination von Einstellungen, die für die Komponente "Kontrolle des Programmstarts" benötigt werden:
Zugehörigkeit des Programms zu einer Programmkategorie. Die Programmkategorie ist eine Gruppe von Programmen, die über gemeinsame Merkmale verfügen. Dies kann z. B. eine Kategorie sein, zu der ausführbare Dateien von bestimmten geschützten virtuellen Maschinen gehören. Sie können die Kategorien aufgrund verschiedener Bedingungen, einschließlich der KL-Kategorien erstellen. Die KL-Kategorie ist eine Liste der Programme, die von den Kaspersky Lab-Spezialisten erstellt wurde. So enthält die KL-Kategorie "Office-Programme" Programme aus den Paketen Microsoft Office, Adobe Acrobat und so weiter. Mehr zum Umgang mit Kategorien finden Sie in der Dokumentation zu Kaspersky Security Center.
Wenn bei den Dateien die digitale Signatur fehlt, kann die Komponente "Kontrolle des Programmstarts" die KL-Kategorie für diese Dateien nicht bestimmen und verbietet deren Start. Deshalb wird der Start von Dateien ohne digitale Signatur blockiert, wenn in den Einstellungen der "Kontrolle des Programmstarts" die Aktion "Blockieren" ausgewählt ist. Falls Sie den Start von Dateien ohne digitale Signatur erlauben möchten, wird empfohlen, in den Einstellungen der "Kontrolle des Programmstarts" die Aktion "Benachrichtigen" auszuwählen und nach dem Erhalten des Ereignisses in Kaspersky Security Center die nötigen Dateien in die vorläufig erstellte Programmkategorie hinzuzufügen.
Erlaubnis zum Programmstart für ausgewählte Benutzer und / oder Benutzergruppen Sie können Benutzer bzw. Benutzergruppen auswählen, denen der Start von Programmen aus der angegebenen Kategorie erlaubt sein soll.
Status einer Kontrollregel für den Start von Programmen
Für den Status von Kontrollregeln für den Start von Programmen existieren zwei Varianten:
Ein. Dieser Status bedeutet, dass die Regel aktiviert ist.
Aus. Dieser Status bedeutet, dass die Regel deaktiviert ist.
Neu erstellte Kontrollregeln für den Start von Programmen sind standardmäßig aktiviert (sie besitzen den Status Ein). Sie können die Kontrollregel für den Start von Programmen deaktivieren. Wenn die Kontrollregel für den Start von Programmen deaktiviert ist, wendet das Programm diese Regel vorübergehend nicht an.
Vorkonfigurierte Kontrollregeln für den Start von Programmen
Nach der Installation von Kaspersky Security werden standardmäßig folgende Kontrollregeln für den Start von Programmen erstellt:
Vertrauenswürdige Programme mit Updatefunktionen. Diese Regel erlaubt allen Benutzern den Start von Programmen, die von Programmen aus der KL-Kategorie "Vertrauenswürdige Programme mit Update-Funktionen" installiert oder aktualisiert werden. Zur KL-Kategorie "Vertrauenswürdige Programme mit Update-Funktionen" gehören die Update-Programme der gängigsten Softwarehersteller. Diese Regel ist standardmäßig deaktiviert.
Betriebssystem und seine Komponenten. Diese Regel erlaubt es allen Benutzern, Programme zu starten, die der KL-Kategorie "Goldene Kategorie" angehören. Die KL-Kategorie "Goldene Kategorie" umfasst Programme, die zum Hochfahren und für die normale Funktion des Betriebssystems notwendig sind. Diese Regel ist standardmäßig aktiviert.
Programme zur Virtualisierung. Diese Regel erlaubt es allen Benutzern, Programme zu starten, die der KL-Kategorie "Programme für die Virtualisierung" angehören. Zur KL-Kategorie "Programme für die Virtualisierung" gehören Programme, die für die Virtualisierung von Plattformen und Ressourcen vorgesehen sind. Diese Regel ist standardmäßig aktiviert.
Aktionen für die Kontrollregeln für den Start von Programmen
Für die Kontrollregeln für den Start von Programmen stehen Ihnen die folgenden Aktionen zur Verfügung: