Możesz użyć plików wykonywalnych z wybranych urządzeń jako szablonu plików wykonywalnych, które chcesz zablokować lub na które chcesz zezwolić. W oparciu o pliki wykonywalne z wybranych urządzeń, możesz utworzyć kategorię aplikacji i użyć jej w konfiguracji komponentu Kontrola aplikacji.
Aby pobrać listę plików wykonywalnych z urządzeń:
Upewnij się, że został utworzony i jest aktywny profil Kaspersky Endpoint Security for Windows lub Kaspersky Endpoint Security for Linux. Włącz komponent Kontrola aplikacji w profilu.
W zależności od wersji aplikacji zabezpieczającej, zainstalowanej na urządzeniach w sieci, musisz wybrać algorytm obliczania wartości sumy kontrolnej przez Kaspersky Security Center dla plików w tej kategorii. Informacje o obliczonych wartościach sum kontrolnych są przechowywane w bazie danych Serwera administracyjnego. Przechowywanie wartości sum kontrolnych nie zwiększa znacząco rozmiaru bazy danych.
SHA256 jest kryptograficzną funkcją skrótu: w algorytmie nie znaleziono luk, dlatego jest obecnie najbardziej aktualną funkcją kryptograficzną. Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze wersje obsługują obliczanie SHA256. Obliczanie funkcji skrótu MD5 jest obsługiwane przez wszystkie wersje wcześniejsze niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows.
Wybierz jedną z opcji obliczania wartości sumy kontrolnej przez Kaspersky Security Center dla plików w kategorii:
Jeśli wszystkie instancje aplikacji zabezpieczających zainstalowanych w Twojej sieci to Kaspersky Endpoint Security 10 Service Pack 2 for Windows lub nowsze wersje, zaznacz pole SHA-256. Nie zaleca się dodawania dowolnych kategorii utworzonych zgodnie z kryterium sumy kontrolnej SHA256 pliku wykonywalnego dla wersji wcześniejszych niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Może to spowodować błędy w działaniu aplikacji zabezpieczającej. W takim przypadku można użyć kryptograficznej funkcji skrótu MD5 dla plików kategorii.
Jeśli w Twojej sieci są zainstalowane wersje wcześniejsze niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows, wybierz Suma kontrolna MD5. Nie można dodać kategorii, która została utworzona na podstawie kryterium sumy kontrolnej MD5 pliku wykonywalnego dla Kaspersky Endpoint Security 10 Service Pack 2 for Windows lub nowszych wersji. W takim przypadku można użyć kryptograficznej funkcji skrótu SHA256 dla plików kategorii.
Jeśli różne urządzenia w Twojej sieci używają zarówno wcześniejszych, jak i nowszych wersji Kaspersky Endpoint Security 10, zaznacz zarówno pole SHA-256, jak i pole wyboru skrótu Suma kontrolna MD5.
Pole Oblicz SHA256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze wersje) jest zaznaczone domyślnie.
Pole Przelicz sumę kontrolną MD5 dla plików z tej kategorii (obsługiwane w wersjach starszych niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows) jest odznaczone domyślnie.
Wybierz tę opcję, jeśli chcesz, żeby Serwer administracyjny okresowo sprawdzał zmiany w określonym folderze (lub folderach).
Domyślnie opcja ta jest wyłączona.
Jeśli włączysz tę opcję, określ przedział czasu (w godzinach), aby sprawdzić zmiany w określonym folderze (folderach). Domyślnie przedział czasu skanowania wynosi 24 godziny.
W oknie kreatora Filtr ogólne określ następujące ustawienia:
W tej sekcji możesz określić, które foldery z wybranego urządzenia (urządzeń) zawierają pliki używane do tworzenia kategorii aplikacji.
Wszystkie foldery. Wszystkie foldery są brane pod uwagę podczas tworzenia kategorii. Domyślnie opcja ta jest zaznaczona.
Określony folder. Tylko określony folder jest brany pod uwagę podczas tworzenia kategorii. Jeśli wybierzesz tę opcję, musisz określić ścieżkę do folderu.
Na stronie kreatora Tworzenie kategorii aplikacji kliknij przycisk Zakończ.
Po zakończeniu pracy kreatora tworzona jest kategoria aplikacji użytkownika. Nowo utworzoną kategorię można przejrzeć, korzystając z list kategorii w obszarze roboczym folderu Kategorie aplikacji.
Jeśli chcesz wyeksportować kategorię aplikacji do pliku KLC, kliknij prawym przyciskiem myszy nazwę kategorii, wybierz z menu opcję Eksportuj, a następnie w otwartym oknie podaj nazwę pliku i kliknij przycisk Zapisz.