Verwendung von Netzwerkregeln für Programme

Kaspersky Endpoint Security ordnet standardmäßig alle Programme, die auf dem Benutzercomputer installiert sind, nach dem Herstellernamen der Programme an, deren Datei- und Netzwerkaktivität kontrolliert wird. Programmgruppen werden nach Sicherheitsgruppen angeordnet. Alle Programme und Programmgruppen erben folgende Eigenschaften der jeweiligen übergeordneten Gruppe: Kontrollregeln für Programme, Netzwerkregeln für das Programm, sowie Ausführungspriorität.

Sie können eine Sicherheitsgruppe auswählen, in die Kaspersky Endpoint Security alle unbekannten Programme automatisch verschieben soll. Programme, die vor Kaspersky Endpoint Security gestartet wurden, werden automatisch der Sicherheitsgruppe zugeordnet, die im Fenster Sicherheitsgruppe wählen festgelegt ist.

Es existieren folgende Sicherheitsgruppen:

• Vertrauenswürdig. Die Programme, die zu dieser Gruppe gehören, erfüllen eine oder mehrere der folgenden Bedingungen:
  • Sie verfügen über die digitale Signatur eines vertrauenswürdigen Herstellers.
  • Sie sind in der Datenbank für vertrauenswürdige Programme von Kaspersky Security Network verzeichnet.
  • Sie wurden vom Benutzer in die Gruppe "Vertrauenswürdig" verschoben.

  Für diese Programme gibt es keine verbotenen Vorgänge.

• Schwach beschränkt. Die Programme, die zu dieser Gruppe gehören, erfüllen folgende Bedingungen:
  • Sie verfügen nicht über die digitale Signatur eines vertrauenswürdigen Herstellers.
  • Sie sind nicht in der Datenbank für vertrauenswürdige Programme von Kaspersky Security Network verzeichnet.
  • Sie wurden vom Benutzer in die Gruppe "Schwach beschränkt" verschoben.

  Für diese Programme gelten minimale Einschränkungen im Hinblick auf Betriebssystemressourcen.

• Stark beschränkt. Die Programme, die zu dieser Gruppe gehören, erfüllen folgende Bedingungen:
  • Sie verfügen nicht über die digitale Signatur eines vertrauenswürdigen Herstellers.
  • Sie sind nicht in der Datenbank für vertrauenswürdige Programme von Kaspersky Security Network verzeichnet.
  • Sie wurden vom Benutzer in die Gruppe "Stark beschränkt" verschoben.

  Für diese Programme gelten erhebliche Einschränkungen im Hinblick auf Betriebssystemressourcen.

• Nicht vertrauenswürdig. Die Programme, die zu dieser Gruppe gehören, erfüllen folgende Bedingungen:
  • Sie verfügen nicht über die digitale Signatur eines vertrauenswürdigen Herstellers.
  • Sie sind nicht in der Datenbank für vertrauenswürdige Programme von Kaspersky Security Network verzeichnet.
  • Sie wurden vom Benutzer in die Gruppe "Nicht vertrauenswürdig" verschoben.

  Für diese Programme gelten erhebliche Einschränkungen im Hinblick auf Betriebssystemressourcen.

   

Ebenso wie die Komponente Aktivitätskontrolle für Programme verwendet auch die Komponente Firewall standardmäßig die Netzwerkregeln für eine Programmgruppe zur Filterung der Netzwerkaktivität aller Programme dieser Gruppe. Die Netzwerkregeln für eine Programmgruppe legen fest, welche Rechte die Programme, die dieser Gruppe angehören, für den Zugriff auf unterschiedliche Netzwerkverbindungen besitzen.

Die Firewall erstellt standardmäßig eine Auswahl von Netzwerkregeln für jede Gruppe von Programmen, die von Kaspersky Endpoint Security auf dem Computer gefunden wurden. Sie können die Firewall-Aktion für die standardmäßig erstellten Netzwerkregeln für eine Programmgruppe ändern. Standardmäßig erstellte Netzwerkregeln für eine Programmgruppe können nicht geändert, gelöscht oder deaktiviert werden. Außerdem ist ihre Priorität unveränderlich.

Sie können eine Netzwerkregel für ein bestimmtes Programm erstellen. Eine solche Regel besitzt eine höhere Priorität als die Netzwerkregel der Gruppe, zu welcher dieses Programm gehört.

Bei der Verwendung von Netzwerkregeln für Programme können Sie folgende Aktionen ausführen:

• Neue Netzwerkregel erstellen

  Sie können eine neue Netzwerkregel erstellen, nach welcher die Firewall die Netzwerkaktivität eines Programms oder der Programme, die zur gewählten Programmgruppe gehören, regulieren soll.

• Netzwerkregel aktivieren und deaktivieren

  Alle Netzwerkregeln werden mit dem Status Aktiv zur Liste der Netzwerkregeln hinzugefügt. Ist eine Netzwerkregel aktiviert, so wendet die Firewall diese Regel an.

  Eine manuell erstellte Netzwerkregel kann deaktiviert werden. Ist eine Netzwerkregel deaktiviert, so wird diese Regel von der Firewall vorübergehend nicht verwendet.

• Einstellungen der Netzwerkregel ändern

  Nachdem Sie eine neue Netzwerkregel erstellt haben, können Sie die Einstellungen der Regel jederzeit ändern.

• Firewall-Aktion für die Netzwerkregel ändern

  In der Liste der Netzwerkregeln können Sie die Aktion für die Netzwerkregel ändern, die von der Firewall ausgeführt wird, wenn eine Netzwerkaktivität dieses Programms oder der Programmgruppe erkannt wird.

• Priorität der Netzwerkregel ändern

  Sie können die Priorität einer manuell erstellten Netzwerkregel erhöhen oder reduzieren.

• Netzwerkregel löschen

  Sie können eine manuell erstellte Netzwerkregel löschen, damit die Firewall diese Netzwerkregel beim Fund einer Netzwerkaktivität nicht auf das gewählte Programm oder die Programmgruppe anwendet, und damit die Regel nicht in der Liste der Netzwerkregeln für Programme erscheint.