Utilisation du Contrôle des applications pour gérer les fichiers exécutables
Le module Contrôle des applications surveille les tentatives des utilisateurs de lancer des fichiers exécutables. Vous pouvez utiliser les règles du Contrôle des applications pour contrôler le lancement des fichiers exécutables.
Le composant Contrôle des applications est disponible pour Kaspersky Endpoint Security 11.2 for Linux et les versions ultérieures.
Le démarrage des fichiers exécutables dont les paramètres ne correspondent à aucune des règles du Contrôle des applications est régi par le mode de fonctionnement sélectionné pour le module :
- Liste de refus. Le mode est utilisé si vous souhaitez autoriser le démarrage de tous les fichiers exécutables, sauf ceux indiqués dans les règles de blocage. Par défaut, ce mode est sélectionné.
- Liste d'autorisation. Le mode est utilisé si vous souhaitez bloquer le démarrage de tous les fichiers exécutables, sauf ceux indiqués dans les règles d'autorisation.
Les règles du Contrôle des applications sont mises en œuvre via des catégories de fichiers exécutables. Il existe trois types de catégories d'applications dans Kaspersky Security Center Linux :
- Catégorie complétée à la main. vous définissez des conditions, par exemple les métadonnées du fichier, le hashcode du fichier, le certificat du fichier, le chemin d'accès au fichier, afin d'inclure des fichiers exécutables dans la catégorie.
- Catégorie incluant des fichiers exécutables depuis les appareils sélectionnés. Vous spécifiez un appareil dont les fichiers exécutables sont automatiquement inclus dans la catégorie.
- Catégorie incluant des fichiers exécutables à partir des appareils sélectionnés. Vous spécifiez un dossier dont les fichiers exécutables sont automatiquement inclus dans la catégorie.
Pour obtenir des informations détaillées sur le Contrôle des applications, consultez l'aide de Kaspersky Endpoint Security for Linux et Aide de Kaspersky Endpoint Security for Windows.