用户尝试启动被应用程序控制规则阻止的应用程序时,Kaspersky Endpoint Security 会显示消息,指明该应用程序被阻止启动。卡巴斯基专家向用户提供了一个消息模板,描述了应用程序被阻止的原因(见下图)。您可以使用默认规则或编辑消息模板。提供了特殊变量来管理消息模板(例如,应用程序名称 或者 文件名)。变量允许创建可供所有用户使用的单一消息模板。
“应用程序控制”通知
如果用户认为该应用程序被错误地阻止启动了,该用户可使用消息文本中的链接向公司局域网管理员发送消息。为此,用户必须点击“请求访问”按钮并向管理员发送一条消息描述情况。您还可以准备一个发送给管理员的消息模板,并向其中添加数据,这些数据可能会为您允许或阻止访问该应用程序的决定提供参考。在用户请求提供访问权限后,Kaspersky Endpoint Security 向 Kaspersky Security Center 发送一个事件: 发送给管理员的应用程序启动阻止消息。事件描述包含一条给管理员的消息,其中包含替换变量。您可以使用预定义事件分类“用户请求”在 Kaspersky Security Center 控制台中查看这些事件。如果您的组织没有部署 Kaspersky Security Center 或者没有连接到管理服务器,应用程序将向管理员发送一条消息到指定的电子邮件地址。
如何在 Web Console 和云控制台中编辑应用程序控制消息模板