Über die Regeln für die Programmkontrolle
22. Oktober 2023
ID 198033
Bei einer Regel der Programmkontrolle handelt es sich um eine Auswahl von Einstellungen, die für die Ausführung der Aufgabe zur Programmkontrolle benötigt werden:
- Zugehörigkeit des Programms zu einer Programmkategorie. Die Programmkategorie ist eine Gruppe von Programmen, die über gemeinsame Merkmale verfügen. Darunter fallen z. B. die Kategorie für ausführbare Dateien installierter Programme und die Kategorie für den Standardsatz von betriebskritischen Programmen, die ein Unternehmen in seinem Geschäftsalltag verwendet. Eine Kategorie kann jeweils nur in einer einzigen Regel verwendet werden. Die Verwendung von KL-Kategorien im Kaspersky Security Center wird nicht unterstützt.
- Erlaubnis oder Verbot für ausgewählte Benutzer und/oder Benutzergruppen, Programme ausführen. Sie können Benutzer und/oder Benutzergruppen auswählen, denen der Start von Programmen aus der angegebenen Kategorie erlaubt oder verboten werden soll.
- Auslösebedingung für die Regel. Eine Bedingung ist eine Übereinstimmung nach dem Muster "Bedingungstyp – Bedingungskriterium – Bedingungswert". Basierend auf den Bedingungen der Regelauslösung wendet Kaspersky Endpoint Security die Regel auf das Programm an oder wendet sie nicht an. Regeln verwenden Einschluss- und Ausschlussbedingungen:
- Einschlussbedingungen. Kaspersky Endpoint Security wendet eine Regel auf ein Programm an, wenn das Programm mindestens eine Einschlussbedingung erfüllt.
- Ausschlussbedingungen. Kaspersky Endpoint Security wendet eine Regel nicht auf ein Programm an, wenn das Programm mindestens eine Ausschlussbedingung oder keine der Einschlussbedingungen erfüllt.
Die Bedingungen zum Auslösen der Regel werden anhand der folgenden Kriterien gebildet:
- Name der ausführbaren Programmdatei
- Name des Verzeichnisses mit der ausführbaren Programmdatei
- Hash (SHA-256) der ausführbaren Programmdatei
Für jedes Kriterium, das in einer Bedingung verwendet wird, muss ein Wert angegeben werden.
Um Datei- und Verzeichnisnamen anzugeben können Masken verwendet werden.
Wenn die Parameter des ausgeführten Programms den in der Einschlussbedingung angegebenen Kriterien entsprechen, wird die Regel ausgelöst. In diesem Fall führt die Programmkontrolle die in der Regel angegebene Aktion aus. Wenn die Parameter des Programms den in der Ausschlussbedingung angegebenen Kriterien entsprechen, überwacht die Programmkontrolle den Start des Programms nicht.
Für jeden Ausführungsmodus der Aufgabe zur Programmkontrolle müssen Sie separate Regeln erstellen und die Aktion auswählen, welche die Aufgabe zur Programmkontrolle ausführen soll, falls ein versuchter Programmstart erkannt wird: Regeln anwenden oder Regeln testen.
Regeln für die Programmkontrolle haben drei Statusvarianten:
- Aktiviert – Die Regel ist aktiviert und Kaspersky Endpoint Security wendet diese Regel während der Ausführung der Aufgabe zur Programmkontrolle an.
- Deaktiviert – Die Regel ist deaktiviert und wird nicht während der Ausführung der Aufgabe zur Programmkontrolle angewendet.
- Test – Kaspersky Endpoint Security erlaubt den Start von Programmen, die den Regelbedingungen entsprechen, registriert aber Informationen über den Start dieser Programme im Bericht.
Der Status der Regel hat eine höhere Priorität als die in der Regel angegebene Aktion.