Ajout de fichiers exécutables liés par un événement à la catégorie d'applications

5 avril 2024

ID 186329

Tout développer | Tout réduire

Une fois que le Contrôle des applications est configuré dans les stratégies Kaspersky Endpoint Security for Windows, les événements suivants s'affichent dans la liste des événements :

  • Lancement de l'application interdit (événement Critique). Cet événement s'affiche si vous avez configuré le Contrôle des applications pour appliquer des règles.
  • Lancement de l'application interdit en mode de test (événement d'Information). Cet événement s'affiche si vous avez configuré le Contrôle des applications pour tester des règles.
  • Message à l'administrateur concernant l'interdiction de lancement de l'application (l'événement Avertissement). Cet événement s'affiche si vous avez configuré le Contrôle des applications pour appliquer des règles et si un utilisateur a demandé à accéder à l'application dont le démarrage est bloqué.

Il est recommandé de créer des sélections d'événements pour consulter les événements associés au fonctionnement du Contrôle des applications.

Vous pouvez ajouter des fichiers exécutables associés aux événements du Contrôle des applications à une catégorie d'applications existante ou à une nouvelle catégorie d'applications. Vous pouvez ajouter des fichiers exécutables uniquement à une catégorie d'applications enrichie manuellement.

Pour ajouter des fichiers exécutables liés aux événements du Contrôle des applications à une catégorie d'applications :

  1. Dans le menu principal, accédez à Surveillance et rapportsSélections d'événements.

    La liste des sélections d'événements s'affiche.

  2. Sélectionnez la sélection d'événements pour consulter les événements associés au Contrôle des applications et démarrer cette sélection d'événements.

    Si vous n'avez pas créé de sélection d'événements associée au Contrôle des applications, vous pouvez sélectionner et démarrer une sélection prédéfinie, par exemple, les Événements récents.

    La liste des événements s'affiche.

  3. Sélectionnez les événements dont vous souhaitez ajouter les fichiers exécutables associés à la catégorie d'applications, puis cliquez sur le bouton Affecter à une catégorie.

    L'Assistant de nouvelle catégorie démarre. Parcourez les étapes de l'assistant à l'aide du bouton Suivant.

  4. Indiquez les paramètres appropriés sur la page de l'assistant :
    • Dans la section Action sur le fichier exécutable lié à l'événement, sélectionnez une des options suivantes :
      • Ajoute une nouvelle catégorie d'applications
      • Ajouter à une catégorie d'application existante
    • Dans la section Type de règle, sélectionnez une des options suivantes :
      • Règles pour l'ajout aux inclusions
      • Règles pour l'ajout aux exclusions
    • Dans la section Paramètre utilisé comme condition, sélectionnez une des options suivantes :
      • Détails du certificat (ou hash SHA-256 pour les fichiers sans certificat)
      • Détails du certificat (les fichiers sans certificat sont ignorés)
      • SHA-256 uniquement (les fichiers sans hash sont ignorés)
      • MD5 uniquement (mode supprimé, uniquement pour Kaspersky Endpoint Security 10 Service Pack 1)
  5. Cliquez sur le bouton OK.

Lorsque l'assistant a terminé, les fichiers exécutables associés aux événements du Contrôle des applications sont ajoutés à une catégorie d'applications existante ou à une nouvelle catégorie d'applications. Vous pouvez consulter les paramètres de la catégorie d'applications que vous avez modifiée ou créée.

Pour obtenir des informations détaillées sur le Contrôle des applications, consultez les rubriques d'aide suivantes :

Voir également :

Scénario : gestion des applications

Cet article vous a-t-il été utile ?
Que pouvons-nous améliorer ?
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.
Merci de nous faire part de vos commentaires. Vous nous aidez à nous améliorer.