Criar uma categoria de aplicativos com conteúdo adicionado manualmente

Você pode especificar um conjunto de critérios como um modelo de arquivos executáveis cuja inicialização deseja permitir ou bloquear na sua organização. Com base nos arquivos executáveis correspondentes aos critérios, você poderá criar uma categoria de aplicativos e usá-la na configuração do componente Controle de Aplicativos.

Para criar uma categoria de aplicativos com conteúdo adicionado manualmente:

No menu principal, acesse Operações → Aplicativos de terceiros → Categorias de aplicativos.
A página com uma lista de categorias de aplicativos é exibida.
Clique no botão Adicionar.
O Assistente para Novas Categorias inicia. Prossiga pelo assistente usando o botão Avançar.
Na etapa Selecionar método de criação de categoria, selecione a opção Categoria com conteúdo adicionado manualmente. Os dados dos arquivos executáveis são adicionados manualmente à categoria.
Na etapa Condições, clique no botão Adicionar para adicionar um critério de condição para incluir arquivos na criação da categoria.
Na etapa Critérios da condição, faça o seguinte:
1. Selecione um tipo de regra para a criação da categoria na lista:
  - Da categoria KL
    
    Se esta opção estiver selecionada, você poderá especificar uma categoria de aplicativos da Kaspersky como a condição para adicionar aplicativos da categoria do usuário. Os aplicativos da categoria da Kaspersky especificada serão adicionados à categoria de aplicativos do usuário.
  - Selecionar certificado do repositório
    
    Se essa opção for selecionada, será possível especificar certificados a partir do repositório. A condição de categoria só se relaciona com os arquivos executáveis assinados pelo certificado definido.
    
    Os certificados são adicionados ao repositório se você tiver criado e iniciado uma tarefa de inventário e selecionado a caixa de seleção Sobre os aplicativos iniciados na política do Kaspersky Endpoint Security.
  - Especificar caminho para o aplicativo (máscaras aceitas)
    
    Se esta opção estiver selecionada, você pode especificar o caminho para a pasta no dispositivo cliente contendo os arquivos executáveis a serem adicionados à categoria de aplicativos do usuário. Você pode usar expressões regulares como C:\path_to_exe\*, por exemplo: C:\Program Files\Internet Explorer\*.
  - Unidade removível
    
    Se esta opção estiver selecionada, você pode especificar o tipo de mídia (qualquer unidade ou unidade removível) no qual o aplicativo será executado. Os aplicativos que foram executados no tipo de unidade selecionado são adicionados à categoria de aplicativo do usuário.
  - Hash, metadados ou certificado:
    - Selecionar na lista de arquivos executáveis
      
      Se esta opção estiver selecionada, você poderá utilizar a lista de arquivos executáveis no dispositivo cliente para selecionar e adicionar aplicativos deles à categoria.
    - Selecionar do registro de aplicativos
      Se esta opção for selecionada, o registro dos aplicativos será exibido. Após selecionar um aplicativo no registro, uma janela se abrirá com os parâmetros já preenchidos com metadados do aplicativo selecionado:
      
      Nome do arquivo.
      
      Versão do arquivo. Você pode especificar um valor preciso da versão ou descrever uma condição, por exemplo "posterior a 5.0".
      
      Nome do aplicativo.
      
      Versão do aplicativo. Você pode especificar um valor preciso da versão ou descrever uma condição, por exemplo "posterior a 5.0".
      
      Fornecedor.
      
      Observe que só será bloqueada a inicialização de arquivos executáveis que atendam aos parâmetros especificados, mas não a inicialização de aplicativos que você selecionou. Você poderá prosseguir para a próxima etapa se os metadados do aplicativo selecionado corresponderem ao do arquivo executável que é iniciado quando você inicia o aplicativo. Caso contrário, altere manualmente os valores para que correspondam aos metadados do arquivo executável.
    - Especificar manualmente
      Se esta opção estiver selecionada, você deve especificar hash do arquivo, metadados ou certificado como a condição para adicionar aplicativos à categoria do usuário.
      
      Hash de arquivo
      
      Dependendo da versão do aplicativo de segurança instalado em dispositivos na sua rede, você deve selecionar um algoritmo para o cálculo do valor hash pelo Kaspersky Security Center Cloud Console de arquivos nesta categoria. As informações de valores de hash calculados por funções de hash são armazenadas no banco de dados do Servidor de Administração.
      
      SHA256 é uma função hash criptográfica: nenhuma vulnerabilidade foi encontrada nesse algoritmo, portanto ela é considerada a função criptográfica mais confiável na atualidade. O Kaspersky Endpoint Security 10 Service Pack 2 for Windows e versões posteriores suportam o cálculo SHA256. O cálculo da função MD5 hash é suportado por todas as versões anteriores do Kaspersky Endpoint Security 10 Service Pack 2 for Windows.
      
      Selecione qualquer das opções de cálculo do valor hash pelo Kaspersky Security Center Cloud Console de arquivos na categoria:
      
      Se todas as instâncias dos aplicativos de segurança instalados em sua rede forem versões do Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou posteriores, selecione a caixa de seleção SHA256. Não recomendamos que você adicione nenhuma categoria criada de acordo com o critério do hash SHA256 de um arquivo executável para versões anteriores à versão do Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Isto pode resultar em falhas na operação do aplicativo de segurança. Neste caso, você pode usar a função MD5 hash criptográfica para arquivos da categoria.
      
      Se alguma versão anterior ao Kaspersky Endpoint Security 10 Service Pack 2 for Windows estiver instalada na sua rede, selecione Hash MD5. Você não pode adicionar uma categoria que foi criada com base no critério do checksum MD5 de um arquivo executável para o Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou versões posteriores. Neste caso, você pode usar a função SHA256 hash criptográfica para arquivos da categoria.
      
      Se diferentes dispositivos usam versões anteriores e posteriores do Kaspersky Endpoint Security 10, selecione as caixas de seleção SHA256 e Hash MD5.
      
      Metadados
      
      Se esta opção for selecionada, você poderá especificar os metadados do arquivo como nome, versão e fornecedor. A condição de categoria só se relaciona aos arquivos executáveis com os mesmos metadados.
      
      Certificado
      
      Se essa opção for selecionada, será possível especificar certificados a partir do repositório. A condição de categoria só se relaciona com os arquivos executáveis assinados pelo certificado definido.
      
      Os certificados são adicionados ao repositório se você tiver criado e iniciado uma tarefa de inventário e selecionado a caixa de seleção Sobre os aplicativos iniciados na política do Kaspersky Endpoint Security.
    - Do arquivo ou do pacote MSI/pasta arquivada
      
      Se esta opção estiver selecionada, você poderá especificar um arquivo de instalador MSI como a condição para adicionar aplicativos à categoria de usuário. Os metadados do instalador do aplicativo serão enviados ao Servidor de Administração. Os aplicativos para os quais o instalador de metadados for o mesmo para o instalador MSI especificado, são adicionados à categoria de aplicativos do usuário.
2. Se necessário, adicione um comentário no campo Descrição. O número de símbolos não pode exceder 1.000.
  Posteriormente, será possível editar ou excluir o comentário ao abrir a guia Condições nas propriedades da categoria de aplicativos e, em seguida, na coluna Critério da condição, clicar no link com a condição que contém o comentário que você deseja editar ou excluir.
  
  Ao selecionar o tipo de regra Da categoria KL, é possível adicionar um comentário único para todas as condições que serão criadas com base nesse tipo de regra. É possível editar ou excluir o comentário para cada condição separadamente.
O critério selecionado é adicionado à lista de condições.

Você pode adicionar quantos critérios para a categoria de aplicativo de criação forem necessários.
Na etapa Exclusões, clique no botão Adicionar para adicionar um critério de condição exclusivo para excluir arquivos da categoria que está sendo criada.
Se necessário, é possível adicionar um comentário no campo Descrição. O número de símbolos não pode exceder 1.000.

Posteriormente, será possível editar ou excluir o comentário ao abrir a guia Exclusões nas propriedades da categoria de aplicativos e, em seguida, na coluna Critério da condição, clicar no link com a condição que contém o comentário que você deseja editar ou excluir.
Na etapa Critérios da condição, selecione um tipo de regra na lista tal como você selecionou um tipo de regra para a criação da categoria.

Quando o assistente for concluído, uma categoria de aplicativos será criada. Ela é exibida na lista de categorias de aplicativos. Você pode usar a categoria de aplicativos criada ao configurar o Controle de Aplicativos.

Para obter informações detalhadas sobre o Controle de Aplicativos, consulte os seguintes tópicos da Ajuda:

Consulte também:

Usar o Controle de Aplicativos para gerenciar arquivos executáveis

Topo da página