Ajout de fichiers exécutables liés par un événement à la catégorie d'applications
Tout développer | Tout réduire
Une fois que le Contrôle des applications est configuré dans les stratégies Kaspersky Endpoint Security for Windows, les événements suivants s'affichent dans la liste des événements :
- Lancement de l'application interdit (événement Critique). Cet événement s'affiche si vous avez configuré le Contrôle des applications pour appliquer des règles.
- Lancement de l'application interdit en mode de test (événement d'Information). Cet événement s'affiche si vous avez configuré le Contrôle des applications pour tester des règles.
- Message à l'administrateur concernant l'interdiction de lancement de l'application (l'événement Avertissement). Cet événement s'affiche si vous avez configuré le Contrôle des applications pour appliquer des règles et si un utilisateur a demandé à accéder à l'application dont le démarrage est bloqué.
Il est recommandé de créer des sélections d'événements pour consulter les événements associés au fonctionnement du Contrôle des applications.
Vous pouvez ajouter des fichiers exécutables associés aux événements du Contrôle des applications à une catégorie d'applications existante ou à une nouvelle catégorie d'applications. Vous pouvez ajouter des fichiers exécutables uniquement à une catégorie d'applications enrichie manuellement.
Pour ajouter des fichiers exécutables liés aux événements du Contrôle des applications à une catégorie d'applications :
- Dans le menu principal, accédez à SURVEILLANCE ET RAPPORTS → SÉLECTIONS D'ÉVÉNEMENTS.
La liste des sélections d'événements s'affiche.
- Sélectionnez la sélection d'événements pour consulter les événements associés au Contrôle des applications et démarrer cette sélection d'événements.
Si vous n'avez pas créé de sélection d'événements associée au Contrôle des applications, vous pouvez sélectionner et démarrer une sélection prédéfinie, par exemple, les Événements récents.
La liste des événements s'affiche.
- Sélectionnez les événements dont vous souhaitez ajouter les fichiers exécutables associés à la catégorie d'applications, puis cliquez sur le bouton Affecter à une catégorie.
L'Assistant de nouvelle catégorie démarre. Parcourez les étapes de l'assistant à l'aide du bouton Suivant.
- Indiquez les paramètres appropriés sur la page de l'Assistant :
- Dans la section Action sur le fichier exécutable lié à l'événement, sélectionnez une des options suivantes :
- Dans la section Type de règle, sélectionnez une des options suivantes :
- Règles pour l'ajout aux inclusions
- Règles pour l'ajout aux exclusions
- Dans la section Paramètre utilisé comme condition, sélectionnez une des options suivantes :
- Cliquez sur le bouton OK.
Lorsque l'Assistant a terminé, les fichiers exécutables associés aux événements du Contrôle des applications sont ajoutés à une catégorie d'applications existante ou à une nouvelle catégorie d'applications. Vous pouvez consulter les paramètres de la catégorie d'applications que vous avez modifiée ou créée.
La description détaillée du Contrôle des applications est fournie dans l'aide en ligne de Kaspersky Endpoint Security for Windows et Kaspersky Security for Virtualization Light Agent.