创建包括选定设备中的可执行文件的应用程序类别

扩展所有 | 折叠所有

您可以将选定设备中的可执行文件用作要允许或阻止的可执行文件的模板。基于选定设备中的可执行文件，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

要从设备检索可执行文件列表：

1. 确保 Kaspersky Endpoint Security for Windows 或 Kaspersky Endpoint Security for Linux 的策略已创建并处于活动状态。在策略中启用应用程序控制组件。
2. 获取客户端设备上存储的可执行文件列表。

要创建包括选定设备中的可执行文件的应用程序类别：

1. 在控制台树的高级 → 应用程序管理文件夹中，选择“应用程序类别”子文件夹。
2. 单击“新类别”按钮。

   新类别向导启动。使用下一步按钮进行向导。

3. 在 类别类型向导页面，选择包括来自所选设备的可执行文件的类别作为用户类别类型。
4. 在输入应用程序类别名称向导”页面上，输入新的应用程序类别名称。
5. 在设置向导页面上，单击添加按钮。
6. 选择一个或多个设备，其可执行文件将用于创建应用程序类别。
7. 指定下列设置：
   • 哈希值计算算法

     取决于您网络设备上安装的安全应用程序版本，您必须为此类别中的文件选择 Kaspersky Security Center 使用的哈希值算法。计算的哈希值信息存储在管理服务器数据库。哈希值的存储不显著增加数据库尺寸。

     未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支持 SHA256 计算。计算 MD5 哈希被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支持。

     为该类别中的文件选择任意 Kaspersky Security Center 使用的哈希值算法选项：

     • 如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，请选中“SHA-256”复选框。对于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我们不建议您添加根据可执行文件 SHA256 哈希标准创建的类别。这将导致安全应用程序操作失败。此种情况下，您可以为类别中的文件使用 MD5 加密算法。
     • 如果您的网络上安装了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，请选择“MD5 哈希”。您不能添加基于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本的可执行文件的 MD5 校验和标准所创建的类别。此种情况下，您可以为类别中的文件使用 SHA256 加密算法。

     如果您网络上的不同设备同时使用早期和更新版本的 Kaspersky Endpoint Security 10，请同时选中SHA-256复选框和MD5 哈希复选框。

     “为该类别中的文件计算 SHA256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持)”复选框被默认选中。

     为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)复选框被默认清空。

   • 与管理服务器存储库同步数据

     如果您希望该管理服务器定期检查指定文件夹中的更改，则选择此选项。

     默认情况下已禁用该选项。

     如果启用此选项，请指定检查指定文件夹中的更改的周期（以小时为单位）。默认情况下，扫描间隔为 24 小时。

8. 在“过滤器”页面上，指定以下设置：
   • 文件类型

     在此区域中，可以指定用于创建应用程序类别的文件类型。

     所有文件。创建类别时会考虑所有文件。默认情况下已选定该选项。

     仅应用程序类别之外的文件。创建类别时仅考虑应用程序类别之外的文件。

   • 文件夹

     在此区域中，可以指定选定设备中的哪些文件夹包含用于创建应用程序类别的文件。

     所有文件夹。创建类别时会考虑所有文件夹。默认情况下已选定该选项。

     指定文件夹。创建类别时仅考虑指定文件夹。如果选择此选项，则必须指定文件夹的路径。

9. 在创建应用程序类别向导页面上，单击完成按钮。

当向导结束时，自定义应用程序类别被创建。您可以在“应用程序类别”文件夹的工作区使用分类列表查看新创建的类别。

如果要将应用程序类别导出为 KLC 文件，请右键单击类别名称，在菜单中选择导出 ，然后在打开的窗口中指定文件名并单击保存 。

页顶