创建包括特定文件夹中的可执行文件的应用程序类别

扩展所有 | 折叠所有

您可以将选定文件夹中的可执行文件用作要在组织中允许或阻止的可执行文件的标准。在选定文件夹中的可执行文件的基础上，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

要创建包括特定文件夹中的可执行文件的应用程序类别：

1. 在控制台树的高级 → 应用程序管理文件夹中，选择“应用程序类别”子文件夹。
2. 单击“新类别”按钮。

   新类别向导启动。使用下一步按钮进行向导。

3. 在类别类型向导页面，选择包括来自所选设备的可执行文件的类别作为用户类别类型。
4. 在输入应用程序类别名称向导”页面上，输入新的应用程序类别名称。
5. 在存储库文件夹向导页面上，单击浏览按钮。
6. 指定将用于创建应用程序类别的可执行文件所在的文件夹。
7. 定义下列设置：
   • 包含动态链接库 (DLL) 到该类别

     应用程序类别包含动态链接库(DLL 格式的文件)，应用程序控制组件记录系统中运行的此类库的操作。包含 DLL 文件到类别可能降低 Kaspersky Security Center 的性能。

     默认情况下已清除该选框。

   • 包含脚本数据到该类别

     应用程序类别包含脚本数据，脚本不被 Web 威胁防护阻止。包含脚本数据到类别可能降低 Kaspersky Security Center 的性能。

     默认情况下已清除该选框。

   • 哈希值计算算法：为该类别中的文件计算 SHA-256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持) / 为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)

     取决于您网络设备上安装的安全应用程序版本，您必须为此类别中的文件选择 Kaspersky Security Center 使用的哈希值算法。计算的哈希值信息存储在管理服务器数据库。哈希值的存储不显著增加数据库尺寸。

     未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支持 SHA256 计算。计算 MD5 哈希被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支持。

     为该类别中的文件选择任意 Kaspersky Security Center 使用的哈希值算法选项：

     • 如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，请选中“SHA-256”复选框。对于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我们不建议您添加根据可执行文件 SHA256 哈希标准创建的类别。这将导致安全应用程序操作失败。此种情况下，您可以为类别中的文件使用 MD5 加密算法。
     • 如果您的网络上安装了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，请选择“MD5 哈希”。您不能添加基于 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本的可执行文件的 MD5 校验和标准所创建的类别。此种情况下，您可以为类别中的文件使用 SHA256 加密算法。

     如果您网络上的不同设备同时使用早期和更新版本的 Kaspersky Endpoint Security 10，请同时选中SHA-256复选框和MD5 哈希复选框。

     “为该类别中的文件计算 SHA256(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支持)”复选框被默认选中。

     为该类别中的文件计算 MD5(在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支持)复选框被默认清空。

   • 强制扫描文件夹以查找更改

     如果启用此选项，应用程序会定期检查“类别内容添加”文件夹的任何变化。您可以在该选框旁的输入字段中指定检查频率（小时）。默认情况下，强制检查的时间间隔为 24 小时。

     如果禁用此选项，应用程序不会强制检查文件夹。如果文件被修改、添加或删除，服务器会尝试访问这些文件。

     默认情况下已禁用该选项。

8. 在创建应用程序类别向导页面上，单击完成按钮。

当向导结束时，自定义应用程序类别被创建。您可以在“应用程序类别”文件夹的工作区使用分类列表查看新创建的类别。

如果要将应用程序类别导出为 KLC 文件，请右键单击类别名称，在菜单中选择导出 ，然后在打开的窗口中指定文件名并单击保存 。

页顶