您可以创建应用程序类别,以便于创建应用程序控制规则。
建议您创建涵盖公司内所使用的标准应用程序集的“工作应用程序”类别。如果工作中不同的用户组使用不同的应用程序集,则可以为每个用户组创建单独的应用程序类别。
要在管理控制台创建应用程序类别:
用户类别创建向导将启动。
步骤 1. 选择类别类型
在此步骤中,选择以下应用程序类别之一:
创建包含自动添加内容的类别时,Kaspersky Security Center 对以下格式的文件执行清查:EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX 和 SCR。
步骤 2. 输入用户类别名称
在此步骤中,为应用程序类别指定一个名称。
步骤 3. 配置将应用程序包括在类别中的条件
如果您选择“包含手动添加内容的类别”类别类型,此步骤可用。
在此步骤中,在“添加”下拉列表中选择用于将应用程序包括到类别中的条件:
不建议使用其属性中未指定证书指纹参数的条件。
您可以选择所有 KL 类别来生成受信任应用程序的扩展列表。
不建议使用其属性中未指定证书指纹参数的条件。
步骤 4. 配置将应用程序从类别中排除的条件
如果您选择“包含手动添加内容的类别”类别类型,此步骤可用。
在此步骤指定的应用程序将从类别中排除,即使在“配置将应用程序包括在类别中的条件”步骤指定了这些应用程序。
在此步骤中,在“添加”下拉列表中选择用于将应用程序从类别中排除的条件:
您可以选择所有 KL 类别来生成受信任应用程序的扩展列表。
步骤 5. 设置
如果您选择“包含所选设备上可执行文件的类别”类别类型,此步骤可用。
在此步骤中,单击“添加”按钮并指定 Kaspersky Security Center 将其可执行文件添加到应用程序类别的计算机。“可执行文件”文件夹中指定计算机的所有可执行文件都将由 Kaspersky Security Center 添加到该应用程序类别。
在此步骤还可以配置以下设置:
如果清除“与管理服务器存储库同步数据”复选框,Kaspersky Security Center 在应用程序类别创建后不会对其进行任何修改。
如果选择“与管理服务器存储库同步数据”复选框,此字段可用。
步骤 6. 存储库文件夹
如果您选择“包含指定文件夹内可执行文件的类别”类别类型,此步骤可用。
在此步骤中,指定 Kaspersky Security Center 将在其中搜索可执行文件的文件夹,以便自动将应用程序添加到该应用程序类别。
在此步骤还可以配置以下设置:
在应用程序类别中包含 DLL 文件可能降低 Kaspersky Security Center的性能。
在应用程序类别中包含脚本可能降低 Kaspersky Security Center 的性能。
如果清除“强制扫描文件夹以查找更改”复选框,Kaspersky Security Center 仅在用于自动添加到应用程序类别的文件夹有变更、该文件夹内添加或删除了文件时才在该文件夹中搜索可执行文件。
如果选择了“强制扫描文件夹以查找更改”复选框,该字段可用。
步骤 7. 创建自定义类别
退出向导。
要在应用程序界面中为应用程序控制规则添加触发条件:
这将打开应用程序控制规则列表。
“应用程序控制规则”属性将开启。
当添加条件时,请考虑应用程序控制的以下特殊情况: