Kontrola aplikacji na podstawie komputera bazowego

Możesz użyć komputera bazowego do utworzenia obrazu z zestawem potrzebnych Ci aplikacji. Następnie możesz użyć tego obrazu, aby wdrożyć system operacyjny i aplikacje na innych komputerach. Aktualizacja obrazu nie zawsze jest możliwa. Komponent Kontrola aplikacji umożliwia prowadzenie listy dozwolonych aplikacji na podstawie komputera bazowego. Kontrola aplikacji automatycznie ustala, które aplikacje są zainstalowane na komputerze bazowym, i aktualizuje kategorię. W ten sposób komputery otrzymują aktualną listę dozwolonych aplikacji.

Konfigurowanie Kontroli aplikacji na podstawie komputera bazowego obejmuje następujące kroki:

Tworzenie automatycznie aktualizowanej kategorii. Podczas tworzenia nowej kategorii wybierz kategorię Kategoria obejmująca pliki wykonywalne z określonego folderu oraz wybierz komputer bazowy.
Jak utworzyć automatycznie aktualizowaną kategorię w Konsoli administracyjnej (MMC)?
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie Konsoli administracyjnej wybierz opcje Zaawansowane → Zarządzanie aplikacjami → Kategorie aplikacji.
3. W obszarze roboczym kliknij Nowa kategoria.
  Spowoduje to uruchomienie Kreatora tworzenia kategorii aplikacji.
4. Postępuj zgodnie z instrukcjami Kreatora tworzenia kategorii aplikacji.
Krok 1. Wybieranie typu kategorii

Wybierz Kategoria obejmująca pliki wykonywalne z wybranych urządzeń jako typ kategorii.

Krok 2. Wprowadzanie nazwy kategorii użytkownika

W tym kroku określ nazwę kategorii aplikacji.

Krok 3. Ustawienia

Ten krok jest dostępny, jeśli wybrałeś typ kategorii Kategoria zawierająca pliki wykonywalne z wybranych urządzeń.

W tym kroku kliknij przycisk Dodaj i określ komputery, których pliki wykonywalne zostaną dodane do kategorii aplikacji przez Kaspersky Security Center. Wszystkie pliki wykonywalne z określonych komputerów, znajdujące się w folderze Pliki wykonywalne, zostaną dodane do kategorii aplikacji przez Kaspersky Security Center.

W tym kroku możesz skonfigurować następujące ustawienia:
- Algorytm obliczania funkcji skrótu. W celu wybrania algorytmu musisz zaznaczyć przynajmniej jedną z następujących opcji:
  - Oblicz sumy SHA256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze).
  - Oblicz sumę kontrolną MD5 dla plików z tej kategorii (obsługiwane przez starsze wersje niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Pole Synchronizuj dane z repozytorium Serwera administracyjnego. Zaznacz to pole, jeśli chcesz, żeby Kaspersky Security Center okresowo czyścił kategorię aplikacji i dodawał do niej wszystkie pliki wykonywalne z określonych komputerów, znajdujących się w folderze Pliki wykonywalne.
  Jeśli pole Synchronizuj dane z repozytorium Serwera administracyjnego jest odznaczone, Kaspersky Security Center nie wprowadzi żadnych modyfikacji do kategorii aplikacji po jej utworzeniu.
Krok 4. Filtr

W tym kroku skonfiguruj filtr plików.

Możesz określić typ pliku, którego chcesz użyć do utworzenia kategorii aplikacji.
- Wszystkie pliki. Kategoria będzie obejmować wszystkie pliki. Ta opcja jest wybrana domyślnie.
- Tylko pliki spoza kategorii aplikacji. Kategoria będzie obejmować tylko pliki spoza kategorii aplikacji.
Możesz określić foldery wybranych komputerów zawierające pliki, których chcesz użyć do utworzenia kategorii aplikacji.
- Wszystkie foldery. Kategoria będzie obejmować wszystkie foldery. Ta opcja jest wybrana domyślnie.
- Określony folder. Kategoria będzie obejmować tylko wskazany folder. Jeśli wybierzesz tę opcję, musisz określić ścieżkę do folderu.
Krok 5. Tworzenie kategorii niestandardowej

Zakończ działanie Kreatora.
Jak utworzyć kategorię z zawartością dodaną automatycznie w Web Console i Cloud Console?
W oknie głównym Web Console wybierz Operacje → Aplikacje innych firm → Kategorie aplikacji.

Spowoduje to otwarcie listy kategorii aplikacji.
1. Kliknij Dodaj.
  Spowoduje to uruchomienie Kreatora tworzenia kategorii aplikacji.
2. Skonfiguruj ustawienia ogólne kategorii aplikacji:
  - Nazwa kategorii.
  - Metoda tworzenia kategorii. Wybierz Kategoria obejmująca pliki wykonywalne z wybranych urządzeń jako typ kategorii.
  Przejdź do następnego kroku.
3. Skonfiguruj ustawienia zaawansowane kategorii aplikacji:
  - Określ komputery, z których Kaspersky Security Center będzie dodawać pliki wykonywalne do kategorii aplikacji. Wszystkie pliki wykonywalne z określonych komputerów, znajdujące się w folderze Pliki wykonywalne, zostaną dodane do kategorii aplikacji przez Kaspersky Security Center.
  - Wybierz algorytm obliczania funkcji skrótu.
  - Skonfiguruj interwał synchronizacji danych z pamięcią masową Serwera administracyjnego.
  - Skonfiguruj filtr dla plików.
4. Zakończ działanie Kreatora.
Podczas tworzenia automatycznie aktualizowanej kategorii wygodne może okazać się podzielenie plików na wiele kategorii. Na przykład pliki systemu operacyjnego i pliki z folderu Program Files. Aby to zrobić, możesz skorzystać z filtra w ustawieniach kategorii i wybrać poszczególne foldery.
Wybieranie trybu Kontroli aplikacji. Musisz uniemożliwić wykonywanie wszystkich aplikacji, którym nie udzielono wyraźnego zezwolenia. W tym celu wybierz tryb Blokowane aplikacje.
Tworzenie reguły Kontroli aplikacji. W ustawieniach reguły wybierz kategorię, do której należą pliki wykonywalne z komputera bazowego.
Jak skonfigurować Kontrolę aplikacji na podstawie komputera bazowego w Konsoli administracyjnej (MMC)?
1. Otwórz Konsolę administracyjną Kaspersky Security Center.
2. W drzewie konsoli wybierz Zasady.
3. Wybierz żądany profil i kliknij go dwukrotnie, aby otworzyć właściwości profilu.
4. W oknie zasady wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
5. Zaznacz pole Kontrola aplikacji.
6. W sekcji Ustawienia Kontroli aplikacji użyj listy rozwijalnej Tryb kontroli, aby wybrać Lista zablokowanych.
7. Z listy rozwijalnej Akcja wybierz akcję dla Kontroli aplikacji:
  - Przetestuj reguły. Kontrola aplikacji nie blokuje aplikacji, których uruchomienie jest zabronione przez reguły, ale generuje zdarzenia dotyczące uruchomienia aplikacji, które w innym przypadku zostałyby zablokowane.
  - Zastosuj reguły. Kontrola aplikacji blokuje zablokowane aplikacje i generuje odpowiednie zdarzenia.
8. Na liście reguł Kontroli aplikacji kliknij przycisk Dodaj.
  To spowoduje uruchomienie Kreatora dodawania reguły Kontroli aplikacji.
9. Z listy rozwijanej Kategoria wybierz automatycznie aktualizowaną kategorię na podstawie komputera bazowego.
10. Wybierz użytkowników lub grupy użytkowników, do których chcesz zastosować regułę Kontroli aplikacji.
11. Skonfiguruj ustawienia zaawansowane reguły Kontroli aplikacji:
  - Zabroń innym użytkownikom. Aplikacja zapobiega uruchamianiu aplikacji należących do wybranej kategorii wszystkim użytkownikom, którzy nie znajdują się na liście.
  - Zaufane programy aktualizujące. Kaspersky Endpoint Security uważa aplikacje znajdujące się w wybranej kategorii aplikacji za zaufane programy aktualizujące mogące tworzyć inne pliki wykonywalne, których uruchomienie będzie dozwolone.
12. Zapisz swoje zmiany. Aby zastosować zasady na komputerach, zamknij kłódki .
Jak skonfigurować Kontrolę aplikacji na podstawie komputera bazowego w Web Console i Cloud Console?
1. W oknie głównym Web Console wybierz Zasoby (urządzenia) → Profile zasad.
2. Kliknij nazwę zasady Kaspersky Endpoint Security.
  Zostanie otwarte okno właściwości profilu.
3. Wybierz zakładkę Ustawienia aplikacji.
4. Wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
5. Włącz przełącznik Kontrola aplikacji.
6. W bloku Tryb kontroli aplikacji wybierz Lista zablokowanych.
7. W sekcji Akcja wykonywana podczas uruchamiania aplikacji zablokowanych przez reguły wybierz akcję dla Kontroli aplikacji:
  - Poinformuj (tryb testowy). Kontrola aplikacji nie blokuje aplikacji, których uruchomienie jest zabronione przez reguły, ale generuje zdarzenia dotyczące uruchomienia aplikacji, które w innym przypadku zostałyby zablokowane.
  - Zablokuj. Kontrola aplikacji blokuje zablokowane aplikacje i generuje odpowiednie zdarzenia.
8. Na liście reguł Kontroli aplikacji kliknij przycisk Dodaj.
  To spowoduje uruchomienie Kreatora dodawania reguły Kontroli aplikacji.
9. Pod Kategoria wybierz automatycznie aktualizowaną kategorię na podstawie komputera bazowego.
10. Wybierz użytkowników lub grupy użytkowników, do których chcesz zastosować regułę Kontroli aplikacji.
11. Skonfiguruj ustawienia zaawansowane reguły Kontroli aplikacji:
  - Zabroń innym użytkownikom. Aplikacja zapobiega uruchamianiu aplikacji należących do wybranej kategorii wszystkim użytkownikom, którzy nie znajdują się na liście.
  - Zaufane programy aktualizujące. Kaspersky Endpoint Security uważa aplikacje znajdujące się w wybranej kategorii aplikacji za zaufane programy aktualizujące mogące tworzyć inne pliki wykonywalne, których uruchomienie będzie dozwolone.
12. Zapisz swoje zmiany. Aby zastosować zasady na komputerach, zamknij kłódki .
Jak skonfigurować Kontrolę aplikacji na podstawie komputera bazowego w interfejsie aplikacji?
1. W oknie głównym aplikacji kliknij przycisk .
2. W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
3. Włącz przełącznik Kontrola aplikacji.
4. W bloku Tryb Kontroli uruchamiania aplikacji wybierz Lista zablowanych. Dozwolone są wszystkie aplikacja za wyjątkiem tych znajdujących się na liście reguł.
5. W sekcji Akcja wykonywana podczas uruchamiania aplikacji zablokowanych przez reguły wybierz akcję dla Kontroli aplikacji:
  - Informuj (tryb testowy) i rejestruj zdarzenia w raport. Kontrola aplikacji nie blokuje aplikacji, których uruchomienie jest zabronione przez reguły, ale generuje zdarzenia dotyczące uruchomienia aplikacji, które w przeciwnym razie zostałyby zablokowane.
  - Zablokuj. Kontrola aplikacji blokuje zablokowane aplikacje i generuje odpowiednie zdarzenia.
6. Na liście reguł Kontroli aplikacji kliknij przycisk Dodaj.
  To spowoduje uruchomienie Kreatora dodawania reguły Kontroli aplikacji.
7. Pod Kategoria wybierz automatycznie aktualizowaną kategorię na podstawie komputera bazowego.
8. Wybierz użytkowników lub grupy użytkowników, do których chcesz zastosować regułę Kontroli aplikacji.
9. Skonfiguruj ustawienia zaawansowane reguły Kontroli aplikacji:
  - Zabroń innym użytkownikom. Aplikacja zapobiega uruchamianiu aplikacji należących do wybranej kategorii wszystkim użytkownikom, którzy nie znajdują się na liście.
  - Zaufane programy aktualizujące. Kaspersky Endpoint Security uważa aplikacje znajdujące się w wybranej kategorii aplikacji za zaufane programy aktualizujące mogące tworzyć inne pliki wykonywalne, których uruchomienie będzie dozwolone.
10. Zapisz swoje zmiany.

Przejdź do góry