Automatisch zu erweiternde Programmkategorie erstellen

Um eine automatisch zu erweiternde Programmkategorie zu erstellen, gehen Sie wie folgt vor:

Wählen Sie im Konsolenbaum aus dem Ordner Erweitert → Programmverwaltung den Unterordner Programmkategorien.
Klicken Sie auf die Schaltfläche Neue Kategorie, um den Assistenten für das Erstellen einer Kategorie zu starten.
Wählen Sie im Fenster des Assistenten als Typ der Benutzerkategorie Automatisch zu erweiternde Kategorie aus.
Geben Sie im Fenster Ordner der Datenverwaltung die erforderlichen Einstellungen an:
- Ordnerpfad für die automatische Erweiterung von Kategorien
  Geben Sie in diesem Feld den Pfad zum Ordner an, in dem der Administrationsserver regelmäßig nach ausführbaren Dateien sucht. Der Ordnerpfad wird beim Erstellen der Kategorie angelegt. Der Ordnerpfad kann nicht geändert werden.
- Dynamic Link Libraries (.dll) in die Kategorie aufnehmen
  Zur Programmkategorie werden dynamisch verbundene Bibliotheken (dll-Dateien) hinzugefügt und die Komponente "Programmkontrolle" registriert die Aktionen solcher Bibliotheken, die im System gestartet werden. Es ist möglich, dass nach der Aufnahme von dll-Dateien in die Kategorie die Leistung von Kaspersky Security Center sinkt.
  
  Dieses Kontrollkästchen ist standardmäßig nicht aktiviert.
- Skriptdateien in die Kategorie aufnehmen
  Zur Programmkategorie werden Informationen zu Skripten hinzugefügt und die Skripte werden von der Komponente "Schutz vor Web-Bedrohungen" nicht gesperrt. Es ist möglich, dass nach der Aufnahme von Daten zu Skripten in die Kategorie die Leistung von Kaspersky Security Center sinkt.
  
  Dieses Kontrollkästchen ist standardmäßig nicht aktiviert.
- Algorithmus für die Berechnung der Hash-Funktion
  Je nach Version der Sicherheitsanwendung, die auf den Geräten in Ihrem Netzwerk installiert ist, müssen Sie einen Algorithmus auswählen, mit dem Kaspersky Security Center die Hash-Funktion für die Dateien der Kategorie berechnet. Die Informationen über die berechneten Hash-Funktionen werden in der Datenbank des Administrationsservers gespeichert. Das Speichern der Hash-Funktionen vergrößert geringfügig den Umfang der Datenbank.
  
  SHA-256 ist eine kryptografische Hash-Funktion, in deren Algorithmen keine Schwachstellen gefunden wurden und sie daher momentan als die sicherste kryptographische Funktion betrachtet wird. Kaspersky Endpoint Security 10 Service Pack 2 für Windows und höher unterstützt die Berechnung der Hash-Funktion SHA-256. Die Berechnung der MD5-Hash-Funktion wird für die Programmversionen bis Kaspersky Endpoint Security 10 Service Pack 2 für Windows unterstützt.
  
  Wählen Sie eine der Varianten zur Berechnung der Hash-Funktion für die Dateien der Kategorie durch Kaspersky Security Center aus:
  - Wenn alle in Ihrem Netzwerk installierten Instanzen von Sicherheitsanwendungen das Programm Kaspersky Endpoint Security 10 Service Pack 2 für Windows oder höher darstellen, wählen Sie die das Kontrollkästchen SHA-256 aus. Es ist nicht empfehlenswert, für Programmversionen vor Kaspersky Endpoint Security 10 Service Pack 2 für Windows eine Kategorie hinzuzufügen, die nach dem Kriterium "SHA-256-Hash" der ausführbaren Datei erstellt wurde. Das kann zum Absturz der Sicherheitsanwendungen führen. In diesem Fall können Sie für Dateien der Kategorie die kryptografische Hash-Funktion MD5 verwenden.
  - Wenn in Ihrem Netzwerk niedrigere Versionen als Kaspersky Endpoint Security 10 Service Pack 2 für Windows installiert sind, wählen Sie die MD5-Hash aus. Für Programmversionen vor Kaspersky Endpoint Security 10 Service Pack 2 für Windows kann keine Kategorie hinzugefügt werden, die nach dem MD5-Prüfsummen-Kriterium der ausführbaren Datei erstellt wurde. In diesem Fall können Sie für Dateien der Kategorie die kryptografische Hash-Funktion SHA-256 verwenden.
  Wenn verschiedene Geräte in Ihrem Netzwerk sowohl niedrigere als auch höhere Versionen von Kaspersky Endpoint Security 10 verwenden, wählen Sie die beiden Kontrollkästchen SHA-256 und MD5-Hash aus.
  
  Standardmäßig ist das Kontrollkästchen SHA-256 für die Dateien der Kategorie berechnen (unterstützt für Kaspersky Endpoint Security 10 Service Pack 2 für Windows und höher) aktiviert.
  
  Standardmäßig ist das Kontrollkästchen MD5 für die Dateien der Kategorie berechnen (unterstützt für Vorgängerversionen von Kaspersky Endpoint Security 10 Service Pack 2 für Windows) deaktiviert.
- Prüfung des Ordners auf Änderungen erzwingen
  Wenn diese Option aktiviert ist, erzwingt das Programm regelmäßig eine Prüfung des Ordners für die Erweiterung von Kategorien auf Veränderungen. Das Prüfintervall in Stunden kann im Eingabefeld neben dem Kontrollkästchen eingegeben werden. Standardmäßig beträgt das Intervall für die erzwungene Prüfung 24 Stunden.
  
  Ist diese Option deaktiviert, erfolgt keine erzwungene Prüfung des Ordners. Der Server greift auf die Dateien im Ordner zu, wenn diese verändert, hinzugefügt oder gelöscht werden.
  
  Diese Option ist standardmäßig deaktiviert.
- Untersuchung des Ordners auf Änderungen erzwingen
  In diesem Feld können Sie das Prüfungsintervall in Stunden eingeben, nach dessen Ablauf das Programm eine erzwungene Prüfung auf Änderungen im Ordner für die automatische Erweiterung von Kategorien durchführt. Standardmäßig beträgt das Intervall für die erzwungene Prüfung 24 Stunden. Das Feld ist verfügbar, wenn das Kontrollkästchen Prüfung des Ordners auf Änderungen erzwingen aktiviert wurde.
  
  Dieses Kontrollkästchen ist standardmäßig nicht aktiviert.
Folgen Sie den Anweisungen des Assistenten.

Nach Abschluss des Assistenten wird eine automatisch zu erweiternde Programmkategorie erstellt. Die erstellte Kategorie kann in der Kategorienliste im Arbeitsbereich des Ordners Programmkategorien angezeigt werden.

Siehe auch:

Szenario: Programmverwaltung

Nach oben