Informationen zur Programmkontrolle
17. April 2023
ID 184061
Die Komponente "Programmkontrolle" überwacht die Versuche von Benutzern, Programme zu starten, und reguliert mithilfe der Regeln der "Programmkontrolle" den Start von Programmen.
Die Komponente "Programmkontrolle" ist verfügbar für Kaspersky Endpoint Security für Windows und für Kaspersky Security for Virtualization Light Agent. Alle Anleitungen in diesem Abschnitt beschreiben die Konfiguration der "Programmkontrolle" für Kaspersky Endpoint Security für Windows.
Das Starten von Programmen, deren Einstellungen keiner der Regeln der Programmkontrolle entsprechen, wird durch den ausgewählten Betriebsmodus der Komponente geregelt:
- Deny-Liste. Dieser Modus wird verwendet, wenn Sie den Start aller Programme mit Ausnahme der in den Regeln zum Blockieren angegebenen Programme zulassen möchten. Dieser Modus ist standardmäßig festgelegt.
- Allow-Liste. Dieser Modus wird verwendet, wenn Sie den Start aller Programme mit Ausnahme der in den Regeln zum Zulassen angegebenen Programme blockieren möchten.
Die Regeln der Programmkontrolle sind durch Programmkategorien implementiert. Sie erstellen Programmkategorien, die bestimmte Kriterien definieren. In Kaspersky Security Center gibt es drei Arten von Programmkategorien:
- Manuell zu erweiternde Kategorie. Sie definieren Bedingungen, z. B. Dateimetadaten, Datei-Hashcode, Dateizertifikat, KL-Kategorie oder Dateipfad, um ausführbare Dateien in die Kategorie aufzunehmen.
- Kategorie für ausführbare Dateien von ausgewählten Geräten. Sie geben ein Gerät an, dessen ausführbare Dateien automatisch in die Kategorie aufgenommen werden.
- Kategorie für ausführbare Dateien aus einem ausgewählten Ordner. Sie geben einen Ordner an, dessen ausführbare Dateien automatisch in die Kategorie aufgenommen werden.
Detaillierte Informationen über die "Programmkontrolle" finden Sie in der Online-Hilfe für Kaspersky Endpoint Security für Windows und für Kaspersky Security for Virtualization Light Agent.