Alapszámítógépen alapuló Alkalmazásfelügyelő

Alapszámítógépet használhat egy olyan lemezkép létrehozásához, amely tartalmazza az Ön számára szükséges alkalmazásokat. A lemezkép segítségével ezután telepítheti az operációs rendszert és az alkalmazásokat más számítógépekre. A lemezképet nem mindig lehet naprakészen tartani. Az Alkalmazásfelügyelő lehetővé teszi az engedélyezett alkalmazások listájának karbantartását egy alapszámítógép alapján. Az Alkalmazásfelügyelő automatikusan meghatározza, hogy mely alkalmazások vannak telepítve az alapszámítógépre, és frissíti a kategóriát. Ily módon a számítógépek naprakész listát kapnak az engedélyezett alkalmazásokról.

Az Alkalmazásfelügyelő alapszámítógép alapján történő konfigurálása a következő lépésekből áll:

1. Automatikusan frissülő kategória létrehozása. Az új kategória létrehozásakor válassza ki a Category that includes executable files from a specific folder kategóriát, és válassza ki az alapszámítógépet.

   Automatikusan frissülő kategória létrehozása az adminisztrációs konzolon (MMC)

   1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
   2. Válassza ki az Adminisztrációs Konzol fájában az Advanced → Application management → Application categories lehetőséget.
   3. Kattintson a munkaterületen az New category gombra.

      Ezzel elindítja az alkalmazáskategóriaát létrehozó varázslót.

   4. Kövesse az alkalmazáskategória-létrehozási varázsló utasításait.

   1. lépés A kategória típusának kiválasztása

   Válassza ki Category that includes executable files from selected devices kategóriatípusként.

   2. lépés Felhasználói kategórianév megadása

   Ennél a lépésnél adja meg az alkalmazáskategória nevét.

   3. lépés Beállítások

   Ez a lépés akkor érhető el, ha a Category that includes executable files from selected devices kategóriatípust választotta ki.

   Ennél a lépésnél kattintson a Add gombra és adja meg a számítógépeket, melyeknek végrehajtható fájljait a Kaspersky Security Center hozzáadja az alkalmazáskategóriához. Az adott számítógépeknek a Executable files mappában található végrehajtható fájljait a Kaspersky Security Center hozzáadja az alkalmazáskategóriához.

   Ennél a lépésnél beállíthatja a következő beállításokat is:

   • Algoritmus a hash-függvény kiszámításához. Az algoritmus kiválasztásához be kell jelölnie legalább az egyik jelölőnégyzetet:
     • Calculate SHA256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
     • Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
   • A Synchronize data with Administration Server repository jelölőnégyzet. Jelölje be ezt a jelölőnégyzetet, ha azt akarja, hogy a Kaspersky Security Center időnként törölje az alkalmazáskategóriát, és hozzáadja ehhez az adott számítógépek végrehajtható fájljait, melyek a Executable files mappában találhatóak.

     Ha az Synchronize data with Administration Server repository jelölőnégyzet ki van törölve, a Kaspersky Security Center nem hajt végre módosításokat egy alkalmazáskategórián a létrehozása után.

   4. lépés Szűrő

   Ebben a lépésben állítson be egy szűrőt a fájlokhoz.

   Megadhatja az alkalmazáskategória létrehozásához használni kívánt fájltípust.

   • All files. A kategória minden fájlt meg fog találni. Alapértelmezésben ez a lehetőség van kiválasztva.
   • Only files outside the application categories. A kategória csak az alkalmazáskategóriákon kívüli fájlokat fogja megtalálni.

   Megadhatja a kiválasztott számítógépek azon mappáit, amelyek az alkalmazáskategória létrehozásához használni kívánt fájlokat tartalmazzák.

   • All folders. A kategória minden mappát meg fog találni. Alapértelmezésben ez a lehetőség van kiválasztva.
   • Specified folder. A kategória csak a megadott mappát fogja megtalálni. Ha ezt a lehetőséget választja, meg kell adnia a mappa elérési útját.

   5. lépés Egyéni kategória létrehozása

   Lépjen ki a varázslóból.

   Kategória létrehozása automatikusan hozzáadott tartalommal a Web Console-ban és a Cloud Console-ban

   A Web Console fő ablakában válassza az Operations → Third-party applications → Application categories lehetőséget.

   Ezzel megnyitja az alkalmazáskategóriák listáját.

   1. Kattintson az Add gombra.

      Ezzel elindítja az alkalmazáskategóriaát létrehozó varázslót.

   2. Konfigurálja az alkalmazáskategória általános beállításait:
      • Kategória neve.
      • Kategória létrehozási módszere. Válassza ki Category that includes executable files from selected devices kategóriatípusként.

      Lépjen a következő lépésre.

   3. Konfigurálja az alkalmazáskategória speciális beállításait:
      • Adja meg azokat a számítógépeket, amelyekről a Kaspersky Security Center hozzáadja a futtatható fájlokat az alkalmazáskategóriához. Az adott számítógépeknek a Executable files mappában található végrehajtható fájljait a Kaspersky Security Center hozzáadja az alkalmazáskategóriához.
      • Válasszon algoritmust a kivonat kiszámításához.
      • Konfigurálja az adatok és az Administration Server tároló közötti szinkronizálás időközét.
      • Állítson be egy szűrőt a fájlokhoz.
   4. Lépjen ki a varázslóból.

   Automatikusan frissülő kategória létrehozásakor célszerű lehet a fájlokat több kategóriára felosztani. Például az operációs rendszer fájljai és a Program Files mappa fájljai. Ehhez használhat egy szűrőt a kategóriabeállításokban, és kiválaszthat egyedi mappákat.

2. Az Alkalmazásfelügyelő módjának kiválasztása. Meg kell akadályoznia minden kifejezetten nem engedélyezett alkalmazás futtatását. Ehhez válassza ki a Blokkolt alkalmazások módot.
3. Alkalmazásfelügyeleti szabályok létrehozása. A szabálybeállításokban válassza ki azt a kategóriát, amelyhez az alapszámítógépről származó futtatható fájlok tartoznak.

   Az Alkalmazásfelügyelő konfigurálása egy alapszámítógép alapján a felügyeleti konzolon (MMC)

   1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
   2. A konzolfán válassza ki a Policies lehetőséget.
   3. Válassza ki a szükséges rendszabályt, és kattintson duplán a házirend tulajdonságainak megnyitásához.
   4. A rendszabály ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
   5. Jelölje be az Alkalmazásfelügyelő jelölőnégyzetet.
   6. Az Alkalmazásfelügyelő beállításai részen a Szabályozási mód legördülő listából válassza ki Tiltólista elemet.
   7. A Művelet legördülő listából válassza ki az Alkalmazásfelügyelő műveletét:
      • Tesztszabályok. Az Alkalmazásfelügyelő nem blokkolja azokat az alkalmazásokat, amelyek futását a szabályok tiltják, de eseményeket generál azokról az alkalmazásokról, amelyek futását egyébként blokkolná.
      • Szabályok alkalmazása. Az Alkalmazásfelügyelő blokkolja a tiltott alkalmazásokat, és létrehoz egy megfelelő eseményt.
   8. Az Alkalmazásfelügyeleti szabályok listájában kattintson a Hozzáadás gombra.

      Ezzel elindul az Alkalmazásfelügyeleti szabály hozzáadására szolgáló varázsló.

   9. A Kategória legördülő listából válasszon ki egy automatikusan frissülő kategóriát az alapszámítógép alapján.
   10. Jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, amelyekre alkalmazni szeretné az Alkalmazásfelügyeleti szabályt.
   11. Konfigurálja az Alkalmazásfelügyeleti szabály speciális beállításait:
       • Más felhasználók számára megtagadás. Az alkalmazás a listán nem szereplő összes felhasználó számára megakadályozza a kiválasztott kategóriába tartozó alkalmazások indítását.
       • Megbízható frissítéstelepítők. A Kaspersky Endpoint Security a kiválasztott alkalmazáskategóriába tartozó alkalmazásokat megbízható frissítőknek tekinti, amelyek más futtatható fájlokat hozhatnak létre, és amelyek futtatása később engedélyezett lesz.
   12. Mentse el a módosításokat. A házirend számítógépeken való alkalmazásához zárolja a lakatokat .

   Az Alkalmazásfelügyelő konfigurálása egy alapszámítógép alapján a Web Console-on és a Cloud Console-on

   1. A Web Console fő ablakában válassza a Assets (Devices) → Policies & profiles lapot.
   2. Kattintson a Kaspersky Endpoint Security házirend nevére.

      Megnyílik a rendszabályok tulajdonságai ablak.

   3. Válassza ki az Application settings lapot.
   4. Nyissa meg a Biztonsági felügyelet → Alkalmazásfelügyelő szakaszt.
   5. Kapcsolja be az Alkalmazásfelügyelő kapcsolót.
   6. Az Alkalmazásfelügyelői mód részen válassza a Tiltólista elemet.
   7. A Művelet szabályok által blokkolt alkalmazások indításakor részen válassza ki az Alkalmazásfelügyelő műveletét:
      • Tájékoztatás (teszt üzemmód). Az Alkalmazásfelügyelő nem blokkolja azokat az alkalmazásokat, amelyek futását a szabályok tiltják, de eseményeket generál azokról az alkalmazásokról, amelyek futását egyébként blokkolná.
      • Blokkolás. Az Alkalmazásfelügyelő blokkolja a tiltott alkalmazásokat, és létrehoz egy megfelelő eseményt.
   8. Az Alkalmazásfelügyeleti szabályok listájában kattintson a Hozzáadás gombra.

      Ezzel elindul az Alkalmazásfelügyeleti szabály hozzáadására szolgáló varázsló.

   9. A Kategória részen válasszon ki egy automatikusan frissülő kategóriát az alapszámítógép alapján.
   10. Jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, amelyekre alkalmazni szeretné az Alkalmazásfelügyeleti szabályt.
   11. Konfigurálja az Alkalmazásfelügyeleti szabály speciális beállításait:
       • Más felhasználók számára megtagadás. Az alkalmazás a listán nem szereplő összes felhasználó számára megakadályozza a kiválasztott kategóriába tartozó alkalmazások indítását.
       • Megbízható frissítéstelepítők. A Kaspersky Endpoint Security a kiválasztott alkalmazáskategóriába tartozó alkalmazásokat megbízható frissítőknek tekinti, amelyek más futtatható fájlokat hozhatnak létre, és amelyek futtatása később engedélyezett lesz.
   12. Mentse el a módosításokat. A házirend számítógépeken való alkalmazásához zárolja a lakatokat .

   Az Alkalmazásfelügyelő konfigurálása egy alapszámítógép alapján az alkalmazás felületén

   1. Kattintson a fő alkalmazásablakban a gombra.
   2. Az alkalmazásbeállítások ablakában válassza a Biztonsági felügyelet → Alkalmazásfelügyelő lehetőséget.
   3. Kapcsolja be az Alkalmazásfelügyelő kapcsolót.
   4. Az Alkalmazásindítás vezérlésének módja részen válassza a Tiltólista elemet. A szabálylistán szereplők kivételével minden alkalmazás engedélyezett.
   5. A Művelet szabályok által blokkolt alkalmazások indításakor részen válassza ki az Alkalmazásfelügyelő műveletét:
      • Információ (teszt üzemmód) és események naplózása jelentésben. Az Alkalmazásfelügyelő nem blokkolja azokat az alkalmazásokat, amelyek futását a szabályok tiltják, de eseményeket generál azokról az alkalmazásokról, amelyek futását egyébként blokkolná.
      • Blokkolás. Az Alkalmazásfelügyelő blokkolja a tiltott alkalmazásokat, és létrehoz egy megfelelő eseményt.
   6. Az Alkalmazásfelügyeleti szabályok listájában kattintson a Hozzáadás gombra.

      Ezzel elindul az Alkalmazásfelügyeleti szabály hozzáadására szolgáló varázsló.

   7. A Kategória részen válasszon ki egy automatikusan frissülő kategóriát az alapszámítógép alapján.
   8. Jelölje ki azokat a felhasználókat vagy felhasználói csoportokat, amelyekre alkalmazni szeretné az Alkalmazásfelügyeleti szabályt.
   9. Konfigurálja az Alkalmazásfelügyeleti szabály speciális beállításait:
      • Más felhasználók számára megtagadás. Az alkalmazás a listán nem szereplő összes felhasználó számára megakadályozza a kiválasztott kategóriába tartozó alkalmazások indítását.
      • Megbízható frissítéstelepítők. A Kaspersky Endpoint Security a kiválasztott alkalmazáskategóriába tartozó alkalmazásokat megbízható frissítőknek tekinti, amelyek más futtatható fájlokat hozhatnak létre, és amelyek futtatása később engedélyezett lesz.
   10. Mentse el a módosításokat.