Configurar o modo de lista de permissão para aplicações

Ao configurar o modo de lista de permissão, é aconselhável realizar as seguintes ações:

Crie categorias da aplicação com as aplicações cujo início tem de ser permitido.
Pode selecionar um dos seguintes métodos para criar categorias da aplicação:
- Category with content added manually. Pode adicionar manualmente a esta categoria utilizando as seguintes condições:
  - Metadados do ficheiro. O Kaspersky Security Center adiciona todos os ficheiros executáveis com os metadados especificados à categoria de aplicações.
  - Código de hash do ficheiro. O Kaspersky Security Center adiciona todos os ficheiros executáveis com o hash especificado à categoria da aplicação.
    A utilização desta condição exclui a capacidade de instalar automaticamente atualizações, pois versões diferentes dos ficheiros terão um hash diferente.
  - Certificado do ficheiro. O Kaspersky Security Center adiciona todos os ficheiros executáveis assinados com o certificado especificado à categoria da aplicação.
  - Categoria KL. O Kaspersky Security Center adiciona todas as aplicações na categoria KL especificada à categoria da aplicação.
  - Pasta da aplicação. O Kaspersky Security Center adiciona todos os ficheiros executáveis desta pasta à categoria personalizada.
    A utilização da pasta Aplicação poderá não ser segura, pois qualquer aplicação da pasta especificada estará autorizada a ser inicializada. Recomenda-se aplicar regras que usam as categorias da aplicação com a condição da pasta Aplicação só àqueles utilizadores para quem a instalação automática de atualizações deve ser permitida.
- Category that includes executable files from a specific folder. Pode especificar a pasta a partir da qual os ficheiros executáveis serão automaticamente atribuídos à categoria da aplicação criada.
- Categoria que inclui ficheiros executáveis de dispositivos selecionados. Pode especificar um computador a partir do qual todos os ficheiros executáveis serão automaticamente atribuídos à categoria da aplicação criada.
  Quando utilizar este tipo de categorias da aplicação, o Kaspersky Security Center recebe informações sobre aplicações no computador a partir da pasta Executable files.
Selecione o modo de lista de permissão para o componente Controlo das Aplicações.
Crie Regras de Controlo das aplicações utilizando as categorias da aplicação criadas.
A regra de Golden Image e a regra de Atualizadores fiáveis são inicialmente definidas para o modo de Lista de Permissão. Estas Regras de Controlo das Aplicações correspondem à Categoria KL. A Categoria KL “Golden Image” inclui programas que garantem o funcionamento normal do sistema operativo. A Categoria KL “Atualizadores fiáveis” inclui atualizadores para os fornecedores de software de maior renome. Não é possível eliminar estas regras. As definições destas regras não podem ser editadas. Por predefinição, a regra Golden Image está ativada e a regra Atualizadores fiáveis está desativada. Todos os utilizadores podem iniciar aplicações que cumpram as condições de ativação destas regras.
Determine as aplicações para as quais a instalação automática de atualizações deve ser permitida.
Pode permitir a instalação automática de atualizações de uma das seguintes formas:
- Especifique uma lista completa de aplicações permitidas, permitindo a inicialização de todas as aplicações que pertencem a qualquer categoria KL.
- Especifique uma lista completa de aplicações permitidas, permitindo a inicialização de todas as aplicações assinadas com certificados.
  Para permitir o arranque de todas as aplicações assinadas com certificados, pode criar uma categoria com uma condição baseada em certificado que utilize apenas o parâmetro Subject com o valor *.
- Para as Regras de Controlo das aplicações, selecione o parâmetro Atualizadores fiáveis. Se esta caixa de verificação estiver selecionada, o Kaspersky Endpoint Security considera as aplicações incluídas na regra como Atualizadores fiáveis. O Kaspersky Endpoint Security permite o arranque de aplicações que foram instaladas ou atualizadas por aplicações especificadas na regra, se nenhuma regra de bloqueio for aplicável a essas aplicações.
  Quando as definições de Kaspersky Endpoint Security são migradas, a lista de ficheiros executáveis criados por atualizadores fiáveis também é migrada.
- Crie uma pasta e coloque nela os ficheiros executáveis das aplicações para os quais pretende permitir a instalação automática de atualizações. Em seguida, crie uma categoria de aplicação com a condição "Pasta da aplicação" e especifique o caminho para a pasta. Em seguida, crie uma regra de permissão e selecione esta categoria.
  A utilização da pasta Aplicação poderá não ser segura, pois qualquer aplicação da pasta especificada estará autorizada a ser inicializada. Recomenda-se aplicar regras que usam as categorias da aplicação com a condição da pasta Aplicação só àqueles utilizadores para quem a instalação automática de atualizações deve ser permitida.

Topo da página