Kiểm soát ứng dụng dựa trên máy tính cơ sở

Bạn có thể sử dụng máy tính cơ sở để tạo ảnh chứa một bộ ứng dụng mà bạn cần. Sau đó, bạn có thể sử dụng ảnh này để triển khai hệ điều hành và ứng dụng trên các máy tính khác. Không phải lúc nào cũng có thể cập nhật ảnh. Kiểm soát ứng dụng cho phép bạn duy trì danh sách các ứng dụng được cho phép dựa trên máy tính cơ sở. Kiểm soát ứng dụng sẽ tự động xác định ứng dụng nào được cài đặt trên máy tính cơ sở và sẽ cập nhật danh mục. Bằng cách này, máy tính sẽ nhận được danh sách cập nhật về các ứng dụng được cho phép.

Việc cấu hình Kiểm soát ứng dụng dựa trên máy tính cơ sở bao gồm các bước sau:

Tạo danh mục tự động cập nhật. Khi tạo danh mục mới, hãy chọn danh mục Category that includes executable files from a specific folder và chọn máy tính cơ sở của bạn.
Cách tạo danh mục tự động cập nhật trong Bảng điều khiển quản trị (MMC)
1. Mở Bảng điều khiển quản trị Kaspersky Security Center.
2. Trong cây Bảng điều khiển quản trị, hãy chọn Advanced → Application management → Application categories.
3. Nhấn nút New category trong không gian làm việc.
  Thao tác này sẽ khởi chạy trình hướng dẫn tạo danh mục ứng dụng.
4. Làm theo chỉ dẫn của trình hướng dẫn tạo danh mục ứng dụng.
Bước 1. Chọn loại danh mục

Chọn Category that includes executable files from selected devices làm loại danh mục.

Bước 2. Nhập vào một tên danh mục người dùng

Ở bước này, quy định một tên cho danh mục ứng dụng.

Bước 3. Cấu hình

Bước này có thể được quy định nếu bạn đã chọn loại danh mục Category that includes executable files from selected devices.

Ở bước này, hãy nhấn nút Add và chỉ định máy tính có tập tin thực thi sẽ được thêm vào danh mục ứng dụng bởi Kaspersky Security Center. Tất cả các tập tin thực thi từ máy tính được quy định trong thư mục Executable files sẽ được thêm vào danh mục ứng dụng của Kaspersky Security Center.

Ở bước này, bạn cũng có thể cấu hình các thiết lập sau:
- Thuật toán tính toán hàm băm. Để chọn một thuật toán, bạn phải chọn ít nhất một trong các hộp kiểm sau:
  - Calculate SHA256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
  - Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Hộp kiểm Synchronize data with Administration Server repository. Chọn hộp kiểm này nếu bạn muốn Kaspersky Security Center xóa định kỳ danh mục ứng dụng và thêm vào đó tất cả các tập tin thực thi từ máy tính được quy định có trong thư mục Executable files.
  Nếu hộp kiểm Synchronize data with Administration Server repository bị xóa, Kaspersky Security Center sẽ không bổ sung bất kỳ sửa đổi nào đến một danh mục ứng dụng sau khi nó được tạo.
Bước 4. Lọc

Ở bước này, hãy cấu hình bộ lọc cho các tập tin.

Bạn có thể chỉ định loại tập tin muốn sử dụng để tạo danh mục ứng dụng.
- All files. Danh mục này sẽ khớp với tất cả các tập tin. Tùy chọn này được chọn mặc định.
- Only files outside the application categories. Danh mục này chỉ khớp với các tập tin nằm ngoài danh mục ứng dụng.
Bạn có thể chỉ định các thư mục của máy tính đã chọn, nơi chứa các tập tin mà bạn muốn sử dụng để tạo danh mục ứng dụng.
- All folders. Danh mục này sẽ khớp với tất cả các thư mục. Tùy chọn này được chọn mặc định.
- Specified folder. Danh mục này chỉ khớp với thư mục được chỉ định. Nếu chọn tùy chọn này, bạn cần chỉ định đường dẫn thư mục.
Bước 5. Tạo một danh mục tùy chỉnh

Thoát Trình hướng dẫn.
Cách tạo danh mục chứa nội dung được thêm tự động trong Bảng điều khiển web và Bảng điều khiển đám mây
Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Operations → Third-party applications → Application categories.

Thao tác này sẽ mở danh sách danh mục ứng dụng.
1. Nhấn vào Add.
  Thao tác này sẽ khởi chạy trình hướng dẫn tạo danh mục ứng dụng.
2. Cấu hình thiết lập tổng quát của danh mục ứng dụng:
  - Tên danh mục.
  - Phương thức tạo danh mục. Chọn Category that includes executable files from selected devices làm loại danh mục.
  Chuyển sang bước tiếp theo.
3. Cấu hình thiết lập nâng cao của danh mục ứng dụng:
  - Chỉ định máy tính được Kaspersky Security Center thêm tập tin thực thi vào danh mục ứng dụng. Tất cả các tập tin thực thi từ máy tính được quy định trong thư mục Executable files sẽ được thêm vào danh mục ứng dụng của Kaspersky Security Center.
  - Chọn một thuật toán tính toán hàm tạo hash.
  - Cấu hình khoảng thời gian để đồng bộ dữ liệu với kho lưu trữ của Máy chủ quản trị.
  - Cấu hình bộ lọc cho các tập tin.
4. Thoát Trình hướng dẫn.
Khi tạo danh mục tự động cập nhật, có thể sẽ thuận tiện hơn khi chia các tập tin thành nhiều danh mục. Ví dụ: tập tin hệ điều hành và tập tin từ thư mục Program Files. Để thực hiện, bạn có thể sử dụng bộ lọc trong thiết lập danh mục và chọn từng thư mục riêng lẻ.
Chọn chế độ Kiểm soát ứng dụng. Bạn cần ngăn thực thi tất cả các ứng dụng không được cho phép rõ ràng. Để thực hiện, hãy chọn chế độ Ứng dụng bị chặn.
Tạo một Quy tắc kiểm soát ứng dụng. Trong thiết lập quy tắc, hãy chọn danh mục chứa các tập tin thực thi từ máy tính cơ sở.
Cách cấu hình Kiểm soát ứng dụng dựa trên máy tính cơ sở trong Bảng điều khiển quản trị (MMC)
1. Mở Bảng điều khiển quản trị Kaspersky Security Center.
2. Trong cây bảng điều khiển, hãy chọn Policies.
3. Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
4. Trong cửa sổ chính sách, hãy chọn Kiểm soát bảo mật → Kiểm soát ứng dụng.
5. Chọn hộp kiểm Kiểm soát ứng dụng.
6. Trong mục Thiết lập Kiểm soát ứng dụng, hãy sử dụng danh sách thả xuống Chế độ kiểm soát để chọn Danh sách không được phép.
7. Trong danh sách thả xuống Hành động, hãy chọn hành động cho Kiểm soát ứng dụng:
  - Kiểm tra quy tắc. Kiểm soát ứng dụng không chặn các ứng dụng bị ngăn chạy theo quy tắc, mà tạo ra các sự kiện về hoạt động chạy các ứng dụng vốn sẽ bị chặn.
  - Áp dụng quy tắc. Kiểm soát ứng dụng chặn các ứng dụng bị chặn và tạo ra các sự kiện tương ứng.
8. Trong danh sách quy tắc Kiểm soát ứng dụng, hãy nhấn nút Thêm.
  Thao tác này sẽ khởi chạy trình hướng dẫn để thêm quy tắc Kiểm soát ứng dụng.
9. Trong danh sách thả xuống Danh mục, hãy chọn danh mục được cập nhật tự động dựa trên máy tính cơ sở.
10. Chọn người dùng hoặc nhóm người dùng mà bạn muốn áp dụng quy tắc Kiểm soát ứng dụng.
11. Cấu hình thiết lập nâng cao của quy tắc Kiểm soát ứng dụng:
  - Từ chối người sử dụng khác. Ứng dụng ngăn khởi chạy các ứng dụng thuộc danh mục đã chọn đối với tất cả người dùng không có trong danh sách.
  - Trình cập nhật được tin tưởng. Kaspersky Endpoint Security coi các ứng dụng được bao gồm trong danh mục ứng dụng được chọn là các trình cập nhật được tin tưởng, được phép tạo các tập tin thực thi khác có thể chạy sau đó.
12. Lưu các thay đổi của bạn. Để áp dụng chính sách trên máy tính, hãy đóng ổ khóa .
Cách cấu hình Kiểm soát ứng dụng dựa trên máy tính cơ sở trong Bảng điều khiển web và Bảng điều khiển đám mây
1. Trong cửa sổ chính của Bảng điều khiển web, hãy chọn thẻ Assets (Devices) → Policies & profiles.
2. Nhấn vào tên của chính sách Kaspersky Endpoint Security.
  Cửa sổ thuộc tính chính sách sẽ được mở ra.
3. Chọn thẻ Application settings.
4. Vào Kiểm soát bảo mật → Kiểm soát ứng dụng.
5. Bật nút bật/tắt Application Control.
6. Trong mục Application Control mode, hãy chọn Denylist.
7. Trong mục Action on starting applications blocked by rules, hãy chọn hành động cho Kiểm soát ứng dụng:
  - Inform (Test mode). Kiểm soát ứng dụng không chặn các ứng dụng bị ngăn chạy theo quy tắc, mà tạo ra các sự kiện về hoạt động chạy các ứng dụng vốn sẽ bị chặn.
  - Block. Kiểm soát ứng dụng chặn các ứng dụng bị chặn và tạo ra các sự kiện tương ứng.
8. Trong danh sách quy tắc Kiểm soát ứng dụng, hãy nhấn nút Add.
  Thao tác này sẽ khởi chạy trình hướng dẫn để thêm quy tắc Kiểm soát ứng dụng.
9. Trong phần Category, hãy chọn danh mục được cập nhật tự động dựa trên máy tính cơ sở.
10. Chọn người dùng hoặc nhóm người dùng mà bạn muốn áp dụng quy tắc Kiểm soát ứng dụng.
11. Cấu hình thiết lập nâng cao của quy tắc Kiểm soát ứng dụng:
  - Deny for other users. Ứng dụng ngăn khởi chạy các ứng dụng thuộc danh mục đã chọn đối với tất cả người dùng không có trong danh sách.
  - Trusted Updaters. Kaspersky Endpoint Security coi các ứng dụng được bao gồm trong danh mục ứng dụng được chọn là các trình cập nhật được tin tưởng, được phép tạo các tập tin thực thi khác có thể chạy sau đó.
12. Lưu các thay đổi của bạn. Để áp dụng chính sách trên máy tính, hãy đóng ổ khóa .
Cách cấu hình Kiểm soát ứng dụng dựa trên máy tính cơ sở trong giao diện ứng dụng
1. Trong cửa sổ chính của ứng dụng, hãy nhấn nút .
2. Trong cửa sổ thiết lập ứng dụng, hãy chọn Kiểm soát bảo mật → Kiểm soát ứng dụng.
3. Bật nút bật/tắt Kiểm soát ứng dụng.
4. Trong mục Chế độ Kiểm soát khởi động ứng dụng, hãy chọn Danh sách không được phép. Tất cả các ứng dụng, trừ các ứng dụng trong danh sách quy tắc mới được cho phép.
5. Trong mục Hành động khi khởi động các ứng dụng bị chặn theo quy tắc, hãy chọn hành động cho Kiểm soát ứng dụng:
  - Thông báo (Chế độ thử nghiệm) và ghi lại sự kiện trong báo cáo. Kiểm soát ứng dụng không chặn các ứng dụng bị ngăn chạy theo quy tắc, mà tạo ra các sự kiện về việc chạy các ứng dụng vốn sẽ bị chặn.
  - Chặn. Kiểm soát ứng dụng chặn các ứng dụng bị chặn và tạo ra các sự kiện tương ứng.
6. Trong danh sách quy tắc Kiểm soát ứng dụng, hãy nhấn nút Thêm.
  Thao tác này sẽ khởi chạy trình hướng dẫn để thêm quy tắc Kiểm soát ứng dụng.
7. Trong phần Danh mục, hãy chọn danh mục được cập nhật tự động dựa trên máy tính cơ sở.
8. Chọn người dùng hoặc nhóm người dùng mà bạn muốn áp dụng quy tắc Kiểm soát ứng dụng.
9. Cấu hình thiết lập nâng cao của quy tắc Kiểm soát ứng dụng:
  - Từ chối người sử dụng khác. Ứng dụng ngăn khởi chạy các ứng dụng thuộc danh mục đã chọn đối với tất cả người dùng không có trong danh sách.
  - Trình cập nhật được tin tưởng. Kaspersky Endpoint Security coi các ứng dụng được bao gồm trong danh mục ứng dụng được chọn là các trình cập nhật được tin tưởng, được phép tạo các tập tin thực thi khác có thể chạy sau đó.
10. Lưu các thay đổi của bạn.

Về đầu trang