Sélection du mode du Contrôle des applications
Pour sélectionner le mode du Contrôle des applications, procédez comme suit :
- Dans la fenêtre principale de l'application, cliquez sur le bouton
. - Dans la fenêtre des paramètres de l'application, sélectionnez Contrôles de sécurité → Contrôle des applications.
- Dans le groupe Mode de contrôle de démarrage de l'application, sélectionnez l'une des options suivantes :
- Liste de refus. Si vous choisissez cette option, le Contrôle des applications permet à tous les utilisateurs de lancer n'importe quelle application, à l'exception des cas qui répondent aux règles d'interdiction de Contrôle des applications.
- Liste d'autorisation. Si vous choisissez cette option, le Contrôle des applications interdit aux utilisateurs de lancer n'importe quelle application, à l'exception des cas qui répondent aux règles d'autorisation de Contrôle des applications.
Les règles Catégorie principale et Programmes de mise à jour de confiance sont initialement définies pour le mode Liste d'autorisation. Ces règles du Contrôle des applications correspondent aux catégories KL. La catégorie KL "Catégorie principale" reprend les applications qui garantissent le fonctionnement normal du système d'exploitation. La catégorie KL "Programmes de mise à jour de confiance" reprend les programmes de mise à jour des applications des éditeurs les plus connus. Vous ne pouvez pas supprimer ces règles. Les paramètres de ces règles ne peuvent pas être modifiés. Par défaut, la règle Catégorie principale est activée tandis que la règle Programmes de mise à jour de confiance est désactivée. Le lancement des applications, correspondant aux conditions de déclenchement de ces règles, est autorisé pour tous les utilisateurs.
Toutes les règles créées dans le mode sélectionné sont enregistrées après le changement de mode afin de pouvoir les utiliser à nouveau. Pour revenir à l'utilisation de ces règles, il vous suffit de sélectionner le mode approprié.
- Dans le groupe Action au démarrage des applications bloquées, choisissez l'action que le module devra exécuter si l'utilisateur tente de lancer une application interdite par les règles du Contrôle des applications.
- Cochez la case Contrôler le téléchargement des modules DLL si vous voulez que l'application Kaspersky Endpoint Security contrôle le chargement des modules DLL lorsque les utilisateurs lancent des applications.
Les informations relatives au module et à l'application qui ont chargé ce module seront enregistrées dans le rapport.
Kaspersky Endpoint Security contrôle uniquement les modules DLL et les pilotes chargés à partir du moment où la case a été cochée. Redémarrez l'ordinateur après avoir coché la case si vous voulez que l'application Kaspersky Endpoint Security contrôle tous les modules DLL et les pilotes, y compris ceux qui se chargent avant le lancement de Kaspersky Endpoint Security.
Au moment d'activer la fonction de contrôle de chargement des modules DLL et des pilotes, assurez-vous que la règle par défaut Catégorie principale ou toute autre règle qui contient la catégorie KL "Certificats de confiance" est activée dans les paramètres du Contrôle des applications et qu'elle garantit le chargement des modules DLL et des pilotes de confiance avant le lancement de Kaspersky Endpoint Security. L'activation du contrôle du chargement des modules DLL et des pilotes lorsque la règle Catégorie principale est désactivée peut provoquer l'instabilité du système d'exploitation.
Il est recommandé d'activer la protection par mot de passe de la configuration des paramètres de l'application afin de pouvoir désactiver les règles d'interdiction qui bloquent le lancement de modules DLL et de pilotes critiques sans modifier les paramètres de la stratégie de Kaspersky Security Center.
- Enregistrez vos modifications.