Crear una categoría de aplicaciones con contenido agregado manualmente

Mostrar todo | Ocultar todo

Puede especificar un conjunto de criterios que sean comunes a los archivos ejecutables que los usuarios podrán o no podrán iniciar en su organización. Puede agregar los archivos que respondan a estos criterios a una nueva categoría de aplicaciones. Más tarde, podrá usar esa nueva categoría para configurar el componente Control de aplicaciones.

Para crear una categoría de aplicaciones con contenido agregado manualmente:

1. En la lista desplegable OPERACIONES → APLICACIONES DE TERCEROS, seleccione CATEGORÍAS DE APLICACIONES.

   Se muestra una página con una lista de categorías de aplicaciones.

2. Haga clic en el botón Agregar.

   Se inicia el Asistente para crear nueva categoría. Avance por el asistente utilizando el botón Siguiente.

3. En el paso Seleccione un método para crear la categoría, seleccione la opción Categoría con contenido agregado de forma manual. Los datos de los archivos ejecutables se agregan de forma manual a la categoría.
4. En el paso Condiciones, haga clic en el botón Agregar para agregar un criterio de condición e incluir archivos en la categoría de creación.
5. En el paso Criterios de la condición, seleccione el tipo de regla que desee usar para crear la categoría:
   • De la categoría KL

     Seleccione esta opción si, como condición para agregar aplicaciones a la categoría personalizada, desea elegir una categoría de aplicaciones de Kaspersky. Las aplicaciones que pertenezcan a la categoría de Kaspersky elegida se agregarán a la categoría de aplicaciones personalizada.

   • Seleccionar el certificado del repositorio

     Seleccione esta opción para elegir certificados almacenados en el repositorio. Los archivos ejecutables que se hayan firmado conforme a esos certificados se agregarán a la categoría personalizada.

   • Especificar la ruta a la aplicación (se pueden usar máscaras)

     Seleccione esta opción para especificar la ruta a un archivo o carpeta del dispositivo cliente que contenga los archivos ejecutables que quiera agregar a la categoría de aplicaciones personalizada. Puede utilizar expresiones regulares como C:\path_to_exe\*, por ejemplo: C:\Program Files\Internet Explorer\*.

   • Unidad extraíble

     Seleccione esta opción para especificar el tipo de soporte (unidad extraíble o cualquier tipo de unidad) desde el que se ejecuta la aplicación. Las aplicaciones que se inicien desde el tipo de unidad seleccionado se agregarán a la categoría de aplicaciones personalizada.

   • Hash, metadatos o certificado:
     • Seleccionar de la lista de archivos ejecutables

       Seleccione esta opción si desea elegir las aplicaciones que se agregarán a la categoría de la lista de archivos ejecutables almacenados en el dispositivo cliente.

     • Seleccionar del registro de aplicaciones

       Si selecciona esta opción, se abrirá el registro de aplicaciones. Puede seleccionar una aplicación de este registro y especificar los siguientes metadatos del archivo:

       • Nombre del archivo.
       • Versión del archivo. Puede indicar el número de versión exacto o introducir una condición, como "superior a 5.0".
       • Nombre de la aplicación.
       • Versión de la aplicación. Puede indicar el número de versión exacto o introducir una condición, como "superior a 5.0".
       • Proveedor.
     • Especificar manualmente

       Selecciona esta opción para especificar los metadatos, el certificado o el hash de archivo que se tomarán como condición para agregar aplicaciones a la categoría personalizada.

       Hash de archivo

       Según la versión de la aplicación de seguridad instalada en los dispositivos en su red, debe seleccionar un algoritmo para que Kaspersky Security Center calcule el valor de hash para archivos en esta categoría. La información sobre los valores hash calculados se almacena en la base de datos del Servidor de administración. Estos valores no ocupan una cantidad de espacio significativa en la base de datos.

       SHA256 es una función de hash criptográfica. En la actualidad, se la considera la más confiable en su clase, pues no se encontró vulnerabilidad alguna en su algoritmo. Kaspersky Endpoint Security puede calcular hashes SHA256 desde la versión 10 Service Pack 2 para Windows. Las versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows son compatibles con la función de hash MD5.

       Seleccione cualquiera de las opciones de evaluación del valor de hash de Kaspersky Security Center para archivos en la categoría:

       • Si todas las instancias de aplicaciones de seguridad instaladas en su red son Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores, marque la casilla SHA-256. Si hay versiones anteriores a Kaspersky Endpoint Security 10 Service Pack 2 para Windows en su red, recomendamos que no agregue categorías que utilicen como criterio el hash SHA256 del archivo ejecutable. Si lo hace, la aplicación de seguridad podría no funcionar correctamente. De presentarse inconvenientes, utilice la función de hash criptográfico MD5 para los archivos de la categoría.
       • Si hay alguna versión anterior a Kaspersky Endpoint Security 10 Service Pack 2 para Windows instalada en su red, seleccione Hash MD5. No puede agregar una categoría que se haya creado según el criterio de la suma de verificación MD5 de un archivo ejecutable para Kaspersky Endpoint Security 10 Service Pack 2 para Windows o versiones posteriores. De presentarse inconvenientes, utilice la función de hash criptográfico SHA256 para los archivos de la categoría.
       • Si diferentes dispositivos en su red usan versiones anteriores y posteriores de Kaspersky Endpoint Security 10, marque la casilla SHA-256 y la casilla Hash MD5.

       Metadatos

       Seleccione esta opción si desea especificar los metadatos de los archivos (nombre, versión, proveedor, etc.). Los metadatos se enviarán al Servidor de administración. Los archivos ejecutables que contengan los metadatos especificados se agregarán a la categoría de aplicaciones.

       Certificado

       Seleccione esta opción para elegir certificados almacenados en el repositorio. Los archivos ejecutables que se hayan firmado conforme a esos certificados se agregarán a la categoría personalizada.

     • Desde archivo o desde paquete MSI/carpeta archivada

       Seleccione esta opción para especificar un archivo de instalador MSI como condición para agregar aplicaciones a la categoría personalizada. Los metadatos del instalador se enviarán al Servidor de administración. Las aplicaciones que tengan los mismos metadatos de instalador que el instalador MSI especificado se agregarán a la categoría de aplicaciones personalizada.

   El criterio seleccionado se agrega a la lista de condiciones.

   Puede agregar tantos criterios como necesite para crear la categoría de aplicaciones.

6. En el paso Exclusiones, haga clic en el botón Agregar para agregar un criterio de condición excluyente que permita excluir archivos de la nueva categoría.
7. En el paso Criterios de la condición, seleccione un tipo de regla tal como lo hizo al elegir un tipo de regla para crear la categoría.

Cuando el Asistente finaliza, se crea la categoría de aplicaciones. La nueva categoría aparece en la lista de categorías de aplicaciones. Podrá usar la nueva categoría cuando configure Control de aplicaciones.

Para obtener información acerca del Control de aplicaciones, consulte la Ayuda en línea de Kaspersky Endpoint Security para Windows y Kaspersky Security for Virtualization Light Agent.

Consulte también: Uso de Control de aplicaciones para administrar archivos ejecutables

Principio de página