为 Kaspersky Endpoint Security for Windows 策略创建应用程序类别

您可以从“应用程序类别”文件夹和 Kaspersky Endpoint Security for Windows 策略的“属性”窗口为 Kaspersky Endpoint Security for Windows 策略创建应用程序类别。

要从“应用程序类别”文件夹为 Kaspersky Endpoint Security 策略创建应用程序类别:

  1. 在控制台树中,选择高级 → 应用程序管理 → 应用程序类别
  2. 在“应用程序类别”文件夹的工作区,单击“新类别”按钮。

    新类别向导启动。

  3. 在“类别类型”页面,选择用户类别类型:
    • 含有手动添加内容的类别。指定用于分配可执行文件到到所创建类别的标准。
    • 包含来自所选设备的可执行文件的类别。指定其可执行文件将被自动分配到类别的设备。
    • 包含来自特定文件夹的可执行文件的类别。指定其可执行文件将被自动分配到类别的文件夹。
  4. 遵照向导的说明。

当向导结束时,自定义应用程序类别被创建。您可以在“应用程序类别”文件夹的工作区使用分类列表查看新创建的类别。

如果要将应用程序类别导出为 KLC 文件,请右键单击类别名称,在菜单中选择导出 ,然后在打开的窗口中指定文件名并单击保存

您也可以从策略文件夹创建应用程序类别。

要从 Kaspersky Endpoint Security for Windows 策略的属性窗口创建应用程序类别:

  1. 在控制台树中,选择“策略”文件夹。
  2. 在“策略”文件夹的工作区,选择您要为其创建类别的 Kaspersky Endpoint Security 策略。
  3. 右击并选择“属性”。
  4. 在打开的“属性”窗口中,在左侧“区域”窗格选择安全控制应用程序控制
  5. 在“应用程序控制”区域的“控制模式”和“操作”下拉列表中选择允许列表或拒绝列表,然后单击“添加”按钮。

    包含类别列表的应用程序控制规则窗口打开。

  6. 单击“新建”按钮。
  7. 输入新策略名称并点击确定

    新类别向导启动。

  8. 在“类别类型”页面,选择用户类别类型:
    • 含有手动添加内容的类别。指定用于分配可执行文件到到所创建类别的标准。
    • 包含来自所选设备的可执行文件的类别。指定其可执行文件将被自动分配到类别的设备。
    • 包含来自特定文件夹的可执行文件的类别。指定其可执行文件将被自动分配到类别的文件夹。
  9. 遵照向导的说明。

当向导结束时,自定义应用程序类别被创建。您可以在类别列表查看新创建的类别。

应用程序类别被包含在 Kaspersky Endpoint Security for Windows 中的应用程序控制组件使用。应用程序控制允许管理员对客户端设备上的应用程序启动施加限制—例如,限制某指定类别的应用程序的启动。

另请参阅:

创建含有手动添加内容的应用程序类别

使用应用程序控制来管理可执行文件

页顶