為應用程式控制規則新增觸發條件

您可以建立應用程式類別,以便建立應用程式控制規則。

建議您建立涵蓋公司內所使用的標準應用程式集的“工作應用程式”類別。如果工作中不同的使用者群組使用不同的應用程式集,則可以為每個使用者群組建立單獨的應用程式類別。

要在管理主控台中建立應用程式類別:

  1. 開啟卡巴斯基安全管理中心管理主控台。
  2. 在樹狀目錄狀管理主控台中,選取“進階應用程式管理應用程式類別”資料夾。
  3. 在工作區中點擊“新類別”按鈕。

    使用者類別建立精靈將啟動。

  4. 請按照使用者類別建立精靈的指示操作。

步驟 1. 選擇類別類型

在此步驟中,選擇以下應用程式類別之一:

建立包含自動新增內容的類別時,卡巴斯基安全管理中心對以下格式的檔案執行清查:EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX 和 SCR。

步驟 2. 輸入使用者類別名稱

在此步驟中,為應用程式類別指定一個名稱。

步驟 3. 配置將應用程式包括在類別中的條件

如果您選擇“包含手動新增內容的類別”類別類型,此步驟可用。

在此步驟中,在“新增”下拉清單中選取用於將應用程式包括到類別中的條件:

步驟 4. 配置將應用程式從類別中排除的條件

如果您選擇“包含手動新增內容的類別”類別類型,此步驟可用。

在此步驟指定的應用程式將從類別中排除,即使在“配置將應用程式包括在類別中的條件”步驟指定了這些應用程式。

在此步驟中,在“新增”下拉清單中選取用於將應用程式從類別中排除的條件:

步驟 5. 設定

如果您選取“包含選定裝置的可執行檔的類別”類別類型,此步驟可用。

在此步驟中,點擊“新增”按鈕,指定將由卡巴斯基安全管理中心新增到該應用程式類別的可執行檔所屬的電腦。“可執行檔”資料夾中指定電腦的所有可執行檔都將由卡巴斯基安全管理中心新增到此應用程式類別。

在此步驟還可以配置以下設定:

步驟 6. 儲存庫資料夾

如果您選取“包括來自指定資料夾的可執行檔的類別”類別類型,此步驟可用。

在此步驟中,指定卡巴斯基安全管理中心將在其中搜尋可執行檔的資料夾,以便自動將應用程式新增到該應用程式類別。

在此步驟還可以配置以下設定:

步驟 7. 建立自訂類別

結束精靈。

要在應用程式介面中為應用程式控制規則新增觸發條件:

  1. 在“應用程式主視窗”中,點擊齒輪形狀的應用程式設定圖示。 按鈕。
  2. 在應用程式設定視窗中,選取”安全控制“→“應用程式控制”。
  3. 點擊“已封鎖的應用程式”或“允許的應用程式”按鈕。

    這將開啟應用程式控制規則清單。

  4. 選取要為其配置觸發條件的規則。

    應用程式控制規則屬性將開啟。

  5. 選擇”條件:N“標籤或”排除項目:N“標籤,然後點擊”新增“按鈕。
  6. 選擇應用程式控制規則的觸發條件:
    • 根據已執行過的應用程式內容建立條件在正執行應用程式的清單中,您可以選擇將套用應用程式控制規則的應用程式。Kaspersky Endpoint Security 還列出了之前在電腦上執行的應用程式。您需要選擇要用於建立一個或多個規則觸發條件的條件:檔案雜湊憑證KL 類別檔案內容檔案或資料夾路徑
    • 條件”KL 類別“KL 類別是具有相同主旨內容的應用程式清單。該清單由 Kaspersky 專家維護。例如,”Office 應用程式”KL 類別就包含了 Microsoft Office 套裝的所有應用程式、Adobe ®Acrobat® 和其他應用程式。
    • 自訂條件您可以選擇應用程式檔案並選擇規則觸發條件之一:檔案雜湊憑證檔案內容檔案或資料夾路徑
    • 按照檔案磁碟機的條件(卸除式磁碟機)應用程式控制規則僅適用於在卸除式磁碟機上執行的檔案。
    • 來自指定資料夾中檔案內容的條件應用程式控制規則僅適用於指定資料夾中的檔案。您還可以在子資料夾中包含或排除檔案。您需要選擇要用於建立一個或多個規則觸發條件的條件:檔案雜湊憑證KL 類別檔案內容檔案或資料夾路徑
  7. 儲存變更。

新增條件時,請考慮應用程式控制的以下特殊注意事項:

頁面頂部