إنشاء فئة تطبيق تتضمن ملفات تنفيذية من مجلد محدد

توسيع الكل | طي الكل

يمكنك استخدام الملفات التنفيذية من مجلد محدد كمقياس للملفات التنفيذية التي ترغب في السماح لها أو حظرها في مؤسستك. على أساس الملفات التنفيذية من المجلد المحدد، يمكنك إنشاء فئة تطبيق واستخدامها في تكوين مكون التحكم في التطبيقات.

لإنشاء فئة تتضمن ملفات قابلة للتنفيذ من المجلد المحدد:

1. في القائمة الرئيسية، انتقل إلى Operations ← Third-party applications ← Application categories.

   يتم عرض صفحة بقائمة فئات التطبيقات.

2. انقر على الزر Add.

   يبدأ تشغيل فئة المعالج الجديدة. انتقل عبر المعالج من خلال استخدام زر التالي.

3. في خطوة Select category creation method، حدد اسم الفئة وحدد الخيار Category that includes executable files from a specific folder. Executable files of applications copied to the specified folder are automatically processed and their metrics are added to the category.
4. حدد المجلد الذي سيتم استخدام الملفات القابلة للتنفيذ الموجودة فيه لإنشاء الفئة.
5. حدد الإعدادات التالية:
   • Include dynamic-link libraries (DLL) in this category‏

     تشمل فئة التطبيق مكتبات الروابط الديناميكية (ملفات بتنسيق DLL)، ويسجّل مكون التحكم في التطبيقات الإجراءات التي تقوم هذه المكتبات بتشغيلها في النظام. قد يؤدي تضمين ملفات DLL في الفئة إلى خفض أداء Kaspersky Security Center.‏

     تكون خانة الاختيار غير محددة بشكل افتراضي.

   • Include script data in this category‏

     تشمل فئة التطبيق البيانات الموجودة على البرامج النصية ولا يتم حظر البرامج النصية بواسطة "الحماية من تهديدات الويب". قد يؤدي تضمين بيانات البرنامج النصي في الفئة إلى خفض أداء Kaspersky Security Center.‏

     تكون خانة الاختيار غير محددة بشكل افتراضي.

   • خوارزمية حساب قيمة التجزئة‏: Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions) / Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows)

     بناءً على رقم إصدار تطبيق الأمان المثبت على الأجهزة الموجودة على شبكتك، يجب عليك تحديد خوارزمية لحساب قيمة التجزئة بواسطة Kaspersky Security Center للملفات الموجودة في هذه الفئة. يتم حفظ المعلومات حول قيم التجزئة المحتسبة في قاعدة بيانات خادم الإدارة. لا يؤدي تخزين قيم التجزئة إلى زيادة حجم قاعدة البيانات بقدر كبير.

     SHA256 هي وظيفة تجزئة التشفير: لم يتم العثور على ثغرات أمنية في الخوارزميات الخاصة بها، فهي تعتبر وظيفة التشفير الأكثر موثوقية في الوقت الحاضر. يدعم Kaspersky Endpoint Security 10 Service Pack 2 for Windows والإصدارات الأحدث حساب SHA256. حساب وظيفة تجزئة MD5 مدعوم من جميع الإصدارات الأقدم من Kaspersky Endpoint Security 10 Service Pack 2 for Windows.‏

     حدد أيًا من خيارات حساب قيمة التجزئة بواسطة Kaspersky Security Center للملفات الموجودة في الفئة:

     • إذا كانت جميع مثيلات تطبيقات الأمان المثبتة على شبكتك هي Kaspersky Endpoint Security 10 Service Pack 2 لنظام التشغيل Windows أو الإصدارات الأحدث، فحدد خانة الاختيار SHA-256 . لا ننصحك بإضافة أي فئات تم إنشاؤها وفقًا لمعيار مجموع تجزئة SHA256 لملف تنفيذي للإصدارات الأقدم من Kaspersky Endpoint Security 10 Service Pack 2 for Windows. قد يتسبب ذلك في حدوث عمليات فشل في تشغيل تطبيق الأمان. في هذه الحالة، يمكنك استخدام وظيفة تجزئة التشفير MD5 لملفات الفئة.
     • إذا تم تثبيت أي إصدارات أقدم من Kaspersky Endpoint Security 10 Service Pack 2 لنظام التشغيل Windows على شبكتك، فحدد ملف MD5 hash. لا يمكنك إضافة فئة تم إنشاؤها بناءً على معيار مجموع تجزئة MD5 لملف تنفيذي لـ Kaspersky Endpoint Security 10 Service Pack 2 for Windows أو الإصدارات الأحدث. في هذه الحالة، يمكنك استخدام وظيفة تجزئة التشفير SHA256 لملفات الفئة.

     إذا كانت الأجهزة المختلفة الموجودة على شبكتك تستخدم كلاً من الإصدارات السابقة والإصدارات الأحدث من Kaspersky Endpoint Security 10، فحدد خانة الاختيار SHA-256 وخانة اختيار MD5 hash.‏

     يتم تحديد خانة الاختيار حساب SHA256 للملفات في هذه الفئة (المدعومة من Kaspersky Endpoint Security 10 Service Pack 2 for Windows أو أي إصدارات أحدث) بشكل افتراضي.

     يتم إلغاء تحديد خانة الاختيار حساب MD5 للملفات في هذه الفئة (المدعومة بواسطة الإصدارات الأقدم من Kaspersky Endpoint Security 10 Service Pack 2 for Windows) بشكل افتراضي.

   • Force folder scan for changes‏

     إذا تم تمكين هذا الخيار، فسيبحث التطبيق بشكل منتظم عن مجلد إضافة محتوى الفئة لإجراء التغييرات. يمكنك تحديد تكرار الفحوصات (بالساعات) في حقل الإدخال بجوار خانة الاختيار. وبشكل افتراضي، يكون الفاصل الزمني بين الفحوصات الإجبارية هو 24 ساعة.

     إذا تم تعطيل هذا الخيار، فلن يفرض التطبيق أي تحققات من المجلد. يحاول الخادم الوصول إلى الملفات إذا تم تعديلها أو إضافتها أو حذفها.

     يتم تعطيل هذا الخيار افتراضيًا.

عند انتهاء المعالج، يتم إنشاء فئة الملفات القابلة للتنفيذ. ويتم عرضه في قائمة الفئات. ويمكنك استخدام الفئة في تكوين التحكم في التطبيقات.

للحصول على معلومات مفصلة حول التحكم في التطبيق، راجع موضوعات التعليمات التالية:

• دعم Kaspersky Endpoint Security for Windows عبر الإنترنت‏‏
• دعم Kaspersky Endpoint Security for Linux عبر الإنترنت‏‏
• Kaspersky Security for Virtualization Light Agent‏‏