Programmkontrolle auf Basis eines Baseline-Computers

Sie können einen Baseline-Computer verwenden, um ein Image mit einer Auswahl von erforderlichen Programmen zu erstellen. Mit diesem Image können Sie anschließend das Betriebssystem und die Programme auf anderen Computern bereitstellen. Es ist nicht immer möglich, das Image auf dem neuesten Stand zu halten. Mit der Programmkontrolle können Sie eine Liste mit zulässigen Programme verwalten. Als Grundlage gilt ein Baseline-Computer. Die Programmkontrolle ermittelt automatisch, welche Programme auf dem Baseline-Computer installiert sind, und aktualisiert die Kategorie. Auf diese Weise erhalten die Computer eine aktuelle Liste der zulässigen Programme.

Die auf einem Baseline-Computer basierende Konfiguration der Programmkontrolle umfasst folgende Schritte:

1. Eine automatisch aktualisierte Kategorie erstellen. Wenn Sie eine neue Kategorie erstellen, wählen Sie zuerst die Kategorie Kategorie für ausführbare Dateien aus einem bestimmten Ordner und dann Ihren Baseline-Computer aus.

   So erstellen Sie eine automatisch aktualisierte Kategorie (in der Verwaltungskonsole (MMC))

   1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
   2. Wählen Sie in der Verwaltungskonsolenstruktur Erweitert → Programmverwaltung → Programmkategorien aus.
   3. Klicken Sie im Arbeitsbereich auf Neue Kategorie.

      Dadurch wird der Assistent für neue Programmkategorien gestartet.

   4. Folgen Sie den Anweisungen des Assistenten für neue Programmkategorien.

   Schritt 1. Kategorietyp auswählen

   Wählen Sie die Option Kategorie für ausführbare Dateien von ausgewählten Geräten als Kategorietyp aus.

   Schritt 2. Geben Sie den Namen der Benutzerkategorie ein.

   Geben Sie bei diesem Schritt einen Namen für die Programmkategorie an.

   Schritt 3. Einstellungen

   Dieser Schritt ist verfügbar, wenn Sie den Kategorietyp Kategorie für ausführbare Dateien der gewählten Geräte ausgewählt haben.

   Klicken Sie bei diesem Schritt auf Hinzufügen und geben Sie die Computer an, deren ausführbare Dateien Kaspersky Security Center in die Programmkategorie aufnehmen soll. Kaspersky Security Center fügt der Programmkategorie alle ausführbaren Dateien von den angegebenen Computern hinzu, die sich im Ordner Ausführbare Dateien befinden.

   Bei diesem Schritt können Sie außerdem die folgenden Einstellungen anpassen:

   • Algorithmus zur Berechnung der Hash-Funktion. Um einen Algorithmus auszuwählen, muss mindestens eines der folgenden Kontrollkästchen aktiviert werden:
     • SHA256 für die Dateien der Kategorie berechnen (unterstützt ab Kaspersky Endpoint Security 10 Service Pack 2 für Windows).
     • MD5 für die Dateien der Kategorie berechnen (unterstützt bis Kaspersky Endpoint Security 10 Service Pack 2 für Windows).
   • Das Kontrollkästchen Daten mit der Datenverwaltung des Administrationsservers synchronisieren. Aktivieren Sie dieses Kontrollkästchen, damit Kaspersky Security Center die Programmkategorie regelmäßig bereinigt und zu der Programmkategorie alle ausführbaren Dateien von den angegebenen Computern hinzufügt, die sich im Ordner Ausführbare Dateien befinden.

     Ist das Kontrollkästchen Daten mit der Datenverwaltung des Administrationsservers synchronisieren deaktiviert ist, so nimmt Kaspersky Security Center nach der Erstellung der Programmkategorie in dieser Kategorie keine Änderungen vor.

   Schritt 4. Filter

   Konfigurieren Sie bei diesem Schritt einen Filter für Dateien.

   Sie können den Dateityp angeben, den Sie zum Erstellen der Programmkategorie verwenden möchten.

   • Alle Dateien. Die Kategorie umfasst alle Dateien. Dieser Status gilt als Standard.
   • Nur Dateien außerhalb der Programmkategorien. Die Kategorie umfasst nur Dateien, die nicht zu Programmkategorien gehören.

   Sie können Ordner von ausgewählten Computern angeben, die Dateien enthalten, die Sie zum Erstellen der Programmkategorie verwenden möchten.

   • Alle Ordner. Die Kategorie umfasst alle Ordner. Dieser Status gilt als Standard.
   • Angegebener Ordner. Die Kategorie umfasst nur den angegebenen Ordner. Bei Auswahl dieser Option müssen Sie einen Ordnerpfad angeben.

   Schritt 5. Benutzerkategorie erstellen

   Schließen Sie den Assistenten ab.

   So erstellen Sie eine Kategorie, zu der automatisch Inhalte hinzugefügt werden (in der Web Console und Cloud Console)

   Klicken Sie im Web Console-Hauptfenster auf Vorgänge → Drittanbieter-Programme → Programmkategorien.

   Dadurch wird die Liste der Programmkategorien geöffnet.

   1. Klicken Sie auf Hinzufügen.

      Dadurch wird der Assistent für neue Programmkategorien gestartet.

   2. Konfigurieren Sie die allgemeinen Einstellungen der Programmkategorie:
      • Name der Kategorie.
      • Methode zum Erstellen einer Kategorie. Wählen Sie die Option Kategorie für ausführbare Dateien von ausgewählten Geräten als Kategorietyp aus.

      Weiter zum nächsten Schritt

   3. Konfigurieren Sie die erweiterten Einstellungen der Programmkategorie:
      • Geben Sie die Computer an, von denen Kaspersky Security Center ausführbare Dateien zu der Programmkategorie hinzufügen soll. Kaspersky Security Center fügt der Programmkategorie alle ausführbaren Dateien von den angegebenen Computern hinzu, die sich im Ordner Ausführbare Dateien befinden.
      • Wählen Sie einen Algorithmus zur Berechnung der Hash-Funktion aus.
      • Konfigurieren Sie ein Intervall für die Synchronisierung der Daten mit dem Speicher des Administrationsservers.
      • Konfigurieren Sie einen Filter für Dateien.
   4. Schließen Sie den Assistenten ab.

   Wenn Sie eine automatisch aktualisierte Kategorie erstellen, kann es sinnvoll sein, die Dateien in mehrere Kategorien zu unterteilen. Beispiel: Betriebssystemdateien und Dateien aus dem Ordner Program Files. Dazu können Sie in den Einstellungen der Kategorie einen Filter verwenden und bestimmte Ordner auswählen.

2. Modus der Programmkontrolle auswählen. Sie müssen verhindern, dass Programme ausgeführt werden, die nicht ausdrücklich erlaubt sind. Wählen Sie dazu den Modus Blockierte Programme aus.
3. Eine Regel für die Programmkontrolle erstellen. Wählen Sie in den Regeleinstellungen die Kategorie aus, zu der die ausführbaren Dateien des Baseline-Computers gehören.

   So konfigurieren Sie die Programmkontrolle basierend auf einem Baseline-Computer (in der Verwaltungskonsole (MMC))

   1. Öffnen Sie die Verwaltungskonsole von Kaspersky Security Center.
   2. Wählen Sie in der Konsolenstruktur den Punkt Richtlinien aus.
   3. Wählen Sie die gewünschte Richtlinie aus und öffnen Sie mit einem Doppelklick das Fenster mit den Richtlinieneigenschaften.
   4. Wählen Sie im Richtlinienfenster Sicherheitskontrolle → Programmkontrolle aus.
   5. Aktivieren Sie das Kontrollkästchen Programmkontrolle.
   6. Verwenden Sie im Block Einstellungen der Programmkontrolle die Dropdown-Liste Kontrollmodus, um Deny-Liste auszuwählen.
   7. Wählen Sie aus der Dropdown-Liste Aktion die Aktion für die Programmkontrolle aus:
      • Regeln testen. Programme, deren Ausführung durch die Regeln verhindert wird, werden durch die Programmkontrolle nicht blockiert. Die Programmkontrolle generiert aber Ereignisse über die Ausführung von Programmen, die andernfalls blockiert würden.
      • Regeln anwenden. Die Programmkontrolle sperrt die blockierten Programme und generiert entsprechende Ereignisse.
   8. Klicken Sie in der Liste für die Programmkontrolle-Regeln auf Hinzufügen.

      Der Assistent zum Hinzufügen einer Programmkontrolle-Regel wird gestartet.

   9. Wählen Sie in der Dropdown-Liste Kategorie eine automatisch aktualisierte Kategorie basierend auf dem Baseline-Computer aus.
   10. Wählen Sie die Benutzer oder Benutzergruppen aus, für die die Programmkontrolle-Regel gelten soll.
   11. Konfigurieren Sie die erweiterten Einstellungen der Programmkontrolle-Regel:
       • Für andere Benutzer verbieten. Das Programm verhindert den Start von Programmen, die zur ausgewählten Kategorie gehören, für alle Benutzer, die nicht auf der Liste stehen.
       • Vertrauenswürdige Programme mit Update-Funktionen. Programme, die zur ausgewählten Programmkategorie gehören, werden von Kaspersky Endpoint Security als vertrauenswürdige Programme mit Update-Funktionen betrachtet. Solche Programme sind berechtigt, andere ausführbare Dateien zu erstellen, deren Start künftig zugelassen wird.
   12. Speichern Sie die vorgenommenen Änderungen. Um die Richtlinie auf Computern anzuwenden, schließen Sie die Vorhängeschlösser .

   So konfigurieren Sie die Programmkontrolle basierend auf einem Baseline-Computer (in der Web Console und Cloud Console)

   1. Wählen Sie im Web Console-Hauptfenster die Registerkarte Assets (Geräte) → Richtlinien und Profile aus.
   2. Klicken Sie auf den Namen der Richtlinie von Kaspersky Endpoint Security.

      Das Fenster mit den Richtlinieneigenschaften wird geöffnet.

   3. Wählen Sie die Registerkarte Programmeinstellungen aus.
   4. Gehen Sie zu Sicherheitskontrolle → Programmkontrolle.
   5. Aktivieren Sie den Schalter Programmkontrolle.
   6. Wählen Sie im Block Modus der Programmkontrolle die Variante Deny-Liste aus.
   7. Wählen Sie im Block Aktion beim Start von Programmen, die durch Regeln blockiert werden die Aktion für die Programmkontrolle aus:
      • Informieren (Testmodus). Programme, deren Ausführung durch die Regeln verhindert wird, werden durch die Programmkontrolle nicht blockiert. Die Programmkontrolle generiert aber Ereignisse über die Ausführung von Programmen, die andernfalls blockiert würden.
      • Blockieren. Die Programmkontrolle sperrt die blockierten Programme und generiert entsprechende Ereignisse.
   8. Klicken Sie in der Liste für die Programmkontrolle-Regeln auf Hinzufügen.

      Der Assistent zum Hinzufügen einer Programmkontrolle-Regel wird gestartet.

   9. Wählen Sie unter Kategorie basierend auf dem Baseline-Computer eine automatisch aktualisierte Kategorie aus.
   10. Wählen Sie die Benutzer oder Benutzergruppen aus, für die die Programmkontrolle-Regel gelten soll.
   11. Konfigurieren Sie die erweiterten Einstellungen der Programmkontrolle-Regel:
       • Für andere Benutzer verbieten. Das Programm verhindert den Start von Programmen, die zur ausgewählten Kategorie gehören, für alle Benutzer, die nicht auf der Liste stehen.
       • Vertrauenswürdige Programme mit Update-Funktionen. Programme, die zur ausgewählten Programmkategorie gehören, werden von Kaspersky Endpoint Security als vertrauenswürdige Programme mit Update-Funktionen betrachtet. Solche Programme sind berechtigt, andere ausführbare Dateien zu erstellen, deren Start künftig zugelassen wird.
   12. Speichern Sie die vorgenommenen Änderungen. Um die Richtlinie auf Computern anzuwenden, schließen Sie die Vorhängeschlösser .

   So konfigurieren Sie die Programmkontrolle basierend auf einem Baseline-Computer (in der Programmoberfläche)

   1. Klicken Sie im Programmhauptfenster auf die Schaltfläche .
   2. Wählen Sie im Fenster mit den Programmeinstellungen Sicherheitskontrolle → Programmkontrolle aus.
   3. Aktivieren Sie den Schalter Programmkontrolle.
   4. Wählen Sie im Block Modus „Kontrolle des Programmstarts“ die Variante Deny-Liste. Alle Programme sind erlaubt, außer denen in der Regelliste aus.
   5. Wählen Sie im Block Aktion beim Start von Programmen, die durch Regeln blockiert werden die Aktion für die Programmkontrolle aus:
      • Informieren (Testmodus) und Ereignisse protokollieren im Bericht. Programme, deren Ausführung durch die Regeln verhindert wird, werden durch die Programmkontrolle nicht blockiert. Die Programmkontrolle generiert aber Ereignisse über die Ausführung von Programmen, die andernfalls blockiert würden.
      • Blockieren. Die Programmkontrolle sperrt die blockierten Programme und generiert entsprechende Ereignisse.
   6. Klicken Sie in der Liste für die Programmkontrolle-Regeln auf Hinzufügen.

      Der Assistent zum Hinzufügen einer Programmkontrolle-Regel wird gestartet.

   7. Wählen Sie unter Kategorie basierend auf dem Baseline-Computer eine automatisch aktualisierte Kategorie aus.
   8. Wählen Sie die Benutzer oder Benutzergruppen aus, für die die Programmkontrolle-Regel gelten soll.
   9. Konfigurieren Sie die erweiterten Einstellungen der Programmkontrolle-Regel:
      • Für andere Benutzer verbieten. Das Programm verhindert den Start von Programmen, die zur ausgewählten Kategorie gehören, für alle Benutzer, die nicht auf der Liste stehen.
      • Vertrauenswürdige Programme mit Update-Funktionen. Programme, die zur ausgewählten Programmkategorie gehören, werden von Kaspersky Endpoint Security als vertrauenswürdige Programme mit Update-Funktionen betrachtet. Solche Programme sind berechtigt, andere ausführbare Dateien zu erstellen, deren Start künftig zugelassen wird.
   10. Speichern Sie die vorgenommenen Änderungen.