Vytváření kategorií aplikací

Aby bylo vytváření pravidel součásti Kontrola aplikací snazší, můžete vytvářet kategorie aplikací.

Doporučujeme vám vytvořit kategorii „pracovních aplikací“, která zahrne standardní sadu aplikací používaných v rámci společnosti. Pokud různé skupiny uživatelů používají ke své práci různé sady aplikací, lze pro jednotlivé skupiny vytvořit samostatné kategorie aplikací.

Postup vytvoření kategorie aplikací:

1. Otevřete konzolu pro správu aplikace Kaspersky Security Center.
2. Ve stromu konzole pro správu vyberte možnosti Additional → Application management → složku Application categories.
3. Klikněte na tlačítko Create category v pracovním prostoru.

   Spustí se průvodce vytvořením kategorie uživatelů.

4. Postupujte podle pokynů průvodce vytvořením kategorie uživatelů.

Krok 1. Volba typu kategorie

V tomto kroku vyberte jeden z následujících typů kategorií aplikací:

• Kategorie s ručně přidaným obsahem. Pokud jste vybrali tento typ kategorie, v kroku „Konfigurace podmínek zahrnutí aplikace do kategorie“ a v kroku „Konfigurace podmínek vyloučení aplikací z kategorie“ budete moci definovat kritéria, podle kterých budou spustitelné soubory zahrnuty do příslušné kategorie.
• Kategorie zahrnující spustitelné soubory z vybraných zařízení. Pokud jste vybrali tento typ kategorie, v kroku „Nastavení“ budete moci určit počítač, jehož spustitelné soubory budou automaticky zahrnuty do kategorie.
• Kategorie zahrnující spustitelné soubory z konkrétní složky. Pokud jste vybrali tento typ kategorie, v kroku „Složka úložiště“ budete moci určit složku, jejíž spustitelné soubory budou automaticky zahrnuty do příslušné kategorie.

Při vytváření kategorie s automaticky přidaným obsahem provede aplikace Kaspersky Security Center inventarizaci souborů s následujícími formáty: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX a SCR.

Krok 2. Zadání názvu kategorie uživatelů

V tomto kroku určete název kategorie aplikací.

Krok 3. Konfigurace podmínek zahrnutí aplikací do kategorie

Tento krok je dostupný v případě, že jste vybrali typ kategorie Kategorie s ručně přidaným obsahem.

V tomto kroku vyberte v rozevíracím seznamu Přidat podmínky zahrnutí aplikací do kategorie:

• From the list of executable files. Přidejte aplikace ze seznamu spustitelných souborů v klientském zařízení do vlastní kategorie.
• From file properties. Určete podrobná data spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.
• Metadata from files in folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory. Aplikace Kaspersky Security Center určí metadata těchto spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.
• Checksums of files in folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory. Aplikace Kaspersky Security Center určí hodnoty hash těchto spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.
• Certificates for files from folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory podepsané certifikáty. Aplikace Kaspersky Security Center určí certifikáty těchto spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.

  Nedoporučuje se používat podmínky, jejichž vlastnosti nemají určený parametr Kryptografický otisk certifikátu.

• MSI installer files metadata. Vyberte balíček MSI. Aplikace Kaspersky Security Center určí metadata spustitelných souborů zabalených v tomto instalačním balíčku MSI jako podmínku přidání aplikací do vlastní kategorie.
• Checksums of files from MSI installer of the application. Vyberte balíček MSI. Aplikace Kaspersky Security Center určí hodnoty hash spustitelných souborů zabalených v tomto instalačním balíčku jako podmínku přidání aplikací do vlastní kategorie.
• Kategorie KL. Určete kategorii KL jako podmínku přidání aplikací do vlastní kategorie. Položka Kategorie KL je seznam aplikací, které sdílely atributy motivu. Seznam je spravován odborníky společnosti Kaspersky. Například kategorie KL známá jako „Kancelářské aplikace“ zahrnuje aplikace ze sady Microsoft Office, aplikaci Adobe Acrobat a další.

  Můžete vybrat všechny kategorie KL a vygenerovat rozšířený seznam důvěryhodných aplikací.

• Path to application. V klientském zařízení vyberte složku. Aplikace Kaspersky Security Center přidá spustitelné soubory z této složky do vlastní kategorie.
• Certificates from certificate repository. Vyberte certifikáty, které byly použity k podepsání spustitelných souborů, jako podmínku pro přidání aplikací do vlastní kategorie.

  Nedoporučuje se používat podmínky, jejichž vlastnosti nemají určený parametr Kryptografický otisk certifikátu.

• Drive type. Určete typ paměťového zařízení (všechny pevné disky a vyměnitelné jednotky nebo pouze vyměnitelné jednotky) jako podmínku přidání aplikací do vlastní kategorie.

Krok 4. Konfigurace podmínek vyloučení aplikací z kategorie

Tento krok je dostupný v případě, že jste vybrali typ kategorie Kategorie s ručně přidaným obsahem.

Aplikace určené v tomto kroku jsou vyloučeny z kategorie, i když byly tyto aplikace určeny v kroku „Konfigurace podmínek zahrnutí aplikací do kategorie“.

V tomto kroku vyberte v rozevíracím seznamu Přidat podmínky vyloučení aplikací z kategorie:

• From the list of executable files. Přidejte aplikace ze seznamu spustitelných souborů v klientském zařízení do vlastní kategorie.
• From file properties. Určete podrobná data spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.
• Metadata from files in folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory. Aplikace Kaspersky Security Center určí metadata těchto spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.
• Checksums of files in folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory. Aplikace Kaspersky Security Center určí hodnoty hash těchto spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.
• Certificates for files from folder. V klientském zařízení vyberte složku, která obsahuje spustitelné soubory podepsané certifikáty. Aplikace Kaspersky Security Center určí certifikáty těchto spustitelných souborů jako podmínku přidání aplikací do vlastní kategorie.
• MSI installer files metadata. Vyberte balíček MSI. Aplikace Kaspersky Security Center určí metadata spustitelných souborů zabalených v tomto instalačním balíčku MSI jako podmínku přidání aplikací do vlastní kategorie.
• Checksums of files from MSI installer of the application. Vyberte balíček MSI. Aplikace Kaspersky Security Center určí hodnoty hash spustitelných souborů zabalených v tomto instalačním balíčku jako podmínku přidání aplikací do vlastní kategorie.
• Kategorie KL. Určete kategorii KL jako podmínku přidání aplikací do vlastní kategorie. Položka Kategorie KL je seznam aplikací, které sdílely atributy motivu. Seznam je spravován odborníky společnosti Kaspersky. Například kategorie KL známá jako „Kancelářské aplikace“ zahrnuje aplikace ze sady Microsoft Office, aplikaci Adobe Acrobat a další.

  Můžete vybrat všechny kategorie KL a vygenerovat rozšířený seznam důvěryhodných aplikací.

• Path to application. V klientském zařízení vyberte složku. Aplikace Kaspersky Security Center přidá spustitelné soubory z této složky do vlastní kategorie.
• Certificates from certificate repository. Vyberte certifikáty, které byly použity k podepsání spustitelných souborů, jako podmínku pro přidání aplikací do vlastní kategorie.
• Drive type. Určete typ paměťového zařízení (všechny pevné disky a vyměnitelné jednotky nebo pouze vyměnitelné jednotky) jako podmínku přidání aplikací do vlastní kategorie.

Krok 5. Nastavení

Tento krok je k dispozici v případě, že jste vybrali typ kategorie Kategorie zahrnující spustitelné soubory z vybraných zařízení.

V tomto kroku klikněte na tlačítko Přidat a určete počítače, jejichž spustitelné soubory budou aplikací Kaspersky Security Center přidány do kategorie aplikací. Všechny spustitelné soubory z určených počítačů přítomné ve složce Spustitelné soubory budou aplikací Kaspersky Security Center přidány do kategorie aplikací.

V tomto kroku můžete také nakonfigurovat následující nastavení:

• Algoritmus výpočtu funkce hodnoty hash pomocí aplikace Kaspersky Security Center. Chcete-li vybrat algoritmus, je nutné zaškrtnout alespoň jedno z následujících políček:
  • Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and any later versions).
  • Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
• Zaškrtávací políčko Synchronize data with the Administration Server repository. Toto políčko zaškrtněte, pokud chcete, aby aplikace Kaspersky Security Center pravidelně vymazala kategorii aplikací a přidala do ní všechny spustitelné soubory z určených počítačů přítomných ve složce Spustitelné soubory.

  Pokud není zaškrtnuto políčko Synchronize data with the Administration Server repository, aplikace Kaspersky Security Center neprovede žádné úpravy kategorie aplikací po jejím vytvoření.

• Pole Scan period (h). V tomto poli můžete určit dobu (v hodinách), po které aplikace Kaspersky Security Center vymaže kategorii aplikací a přidá do ní všechny spustitelné soubory z určených počítačů přítomných ve složce Spustitelné soubory.

  Pole je dostupné v případě, že je zaškrtnuto políčko Synchronize data with the Administration Server repository.

Krok 6. Složka úložiště

Tento krok je k dispozici v případě, že jste vybrali typ kategorie Kategorie zahrnující spustitelné soubory z konkrétní složky.

V tomto kroku klikněte na tlačítko Procházet a určete složku, ve které aplikace Kaspersky Security Center vyhledá spustitelné soubory a automaticky přidá aplikace do kategorie aplikací.

V tomto kroku můžete také nakonfigurovat následující nastavení:

• Zaškrtávací políčko Include dynamic-link libraries (DLL) in this category. Toto políčko zaškrtněte, pokud chcete, aby byly do kategorie aplikace zahrnuty knihovny dynamických odkazů (soubory DLL).

  Zahrnutí souborů DLL do kategorie aplikací může snížit výkon aplikace Kaspersky Security Center.

• Zaškrtávací políčko Include script data in this category. Toto políčko zaškrtněte, pokud chcete, aby byly do kategorie aplikace zařazeny skripty.

  Zahrnutí skriptů do kategorie aplikace může snížit výkon aplikace Kaspersky Security Center.

• Algoritmus výpočtu funkce hodnoty hash pomocí aplikace Kaspersky Security Center. Chcete-li vybrat algoritmus, je nutné zaškrtnout alespoň jedno z následujících políček:
  • Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and any later versions).
  • Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
• Zaškrtávací políčko Force folder scan for changes. Toto políčko zaškrtněte, pokud chcete, aby aplikace Kaspersky Security Center pravidelně vyhledala spustitelné soubory ve složce použité k automatickému přidání do kategorie aplikací.

  Pokud není políčko Force folder scan for changes zaškrtnuto, aplikace Kaspersky Security Center vyhledá spustitelné soubory ve složce použité k automatickému přidání do kategorie aplikací pouze v případě, že ve složce byly provedeny změny, byly do ní přidány soubory nebo z ní byly odstraněny.

• Pole Scan period (h). V tomto poli můžete určit časový interval (v hodinách), po kterém aplikace Kaspersky Security Center vyhledá spustitelné soubory ve složce použité k automatickému přidání do kategorie aplikací.

  Toto pole je dostupné v případě, že je zaškrtnuto políčko Force folder scan for changes.

Krok 7. Vytvoření vlastní kategorie

Chcete-li průvodce instalací aplikace ukončit, klikněte na tlačítko Dokončit.