قواعد التطبيق / قواعد المجموعة

الملف

(فقط في النافذة قواعد التطبيقات)

معلومات مرجعية حول تطبيق وحول ملف التطبيق القابل للتنفيذ. ويتلقى تطبيق Kaspersky معلومات حول أحد التطبيقات من ملف التطبيق القابل للتنفيذ ومن Kaspersky Security Network.‏

سجل الملفات والنظام

قواعد الوصول إلى مفاتيح تسجيل النظام والملفات المتعلقة بتشغيل نظام التشغيل أو بياناتك الشخصية.

يمكن تحديد إعدادات الوصول الفردية لعمليات القراءة والكتابة والإنشاء والحذف بشكل مستقل باستخدام القائمة الموجودة في خلايا أعمدة الجدول المقابلة. يتم وصف عناصر القائمة في القسم قواعد منع الاختراق.‏

الحقوق

حقوق الوصول إلى موارد وعمليات نظام التشغيل وحقوق بدء التشغيل. ويمكنك تعيين حقوق الوصول باستخدام القائمة الموجودة في خلايا العمود الإجراء. يتم وصف عناصر القائمة في القسم قواعد منع الاختراق.‏

قواعد شبكة الاتصال

القواعد التي يطبقها تطبيق Kaspersky لتنظيم نشاط شبكة الاتصال لأحد التطبيقات أو لمجموعة تطبيقات.

افتراضيًا، تعرض القائمة قواعد شبكة الاتصال للتطبيق المحددة مسبقًا التي يوصي بها خبراء Kaspersky. لا يمكنك حذف أو تحرير قواعد الشبكة المحددة مسبقًا (باستثناء تغيير الإجراء في العمود الإذن؛ ويرجى الرجوع إلى وصف الإجراءات المتاحة في القسم Intrusion Prevention rules).‏

عند إضافة قاعدة أو تحريرها، يمكنك تحديد الإعدادات التالية:

• الإجراء:
  • سماح. يسمح تطبيق Kaspersky بالاتصال بالشبكة.
  • منع. يمنع تطبيق Kaspersky الاتصال بالشبكة.
  • سؤال المستخدم. في حالة إلغاء تحديد خانة الاختيار تنفيذ الإجراءات الموصى بها تلقائيًا تحت الإعدادات ← إعدادات الأمان ← الاستثناءات والإجراءات المتعلقة باكتشاف الكائن، يطلب تطبيق Kaspersky من المستخدم أن يقرر ما إذا كان سيسمح أو يرفض اتصال الشبكة. وفي حالة تحديد خانة الاختيار، يتم اختيار الإجراء تلقائيًا. ويمكنك متابعة الحاشية السفلية في نافذة التطبيق لقراءة الإجراء الذي سيتم تحديده بالضبط.
• الاسم.
• الاتجاه:
  • الوارد. يطبق تطبيق Kaspersky القاعدة على اتصالات الشبكة المفتوحة من قِبل جهاز كمبيوتر بعيد.
  • الصادر. يطبق تطبيق Kaspersky القاعدة على اتصال الشبكة التي تم فتحها بواسطة الكمبيوتر الخاص بك.
  • الوارد / الصادر. يطبق تطبيق Kaspersky القاعدة على حزم البيانات أو تدفقاتها الواردة والصادرة بغض النظر عن الكمبيوتر الذي بدأ اتصال الشبكة (سواء أكان الكمبيوتر الخاص بك أو كمبيوتر بعيد).
• البروتوكول.
• إعدادات ICMP. يمكنك تحديد نوع ورمز حزم البيانات المراد فحصها. يتوفر قسم الإعدادات إذا تم تحديد بروتوكول ICMP أو ICMPv6.
• المنافذ البعيدة (منافذ كمبيوتر بعيد).
• المنافذ المحلية (منافذ الكمبيوتر الخاص بك).

يمكنك تحديد نطاق من المنافذ البعيدة أو المحلية (على سبيل المثال، 6660-7000)، أو سرد منافذ متعددة مفصولة بفواصل، أو الجمع بين كلتا الطريقتين (على سبيل المثال، 80–83,443,1080).‏

• العنوان:
  • أي عنوان.
  • عناوين الشبكة الفرعية. سيطبق تطبيق Kaspersky القاعدة على عناوين IP لجميع الشبكات المتصلة حاليًا ومن النوع المحدد (عامة أو محلية أو موثوقة). يمكن تحديد نوع الشبكة من القائمة المنسدلة المعروضة أدناه في حالة تحديد الخيار عناوين الشبكة الفرعية.
  • عناوين من القائمة. يطبق تطبيق Kaspersky القاعدة على عناوين IP الموجودة داخل النطاق المحدد. يمكنك تحديد عناوين IP في الحقل العنوان البعيد، الذي يتم عرضه أدناه في حالة تحديد خيار عناوين من القائمة.
• محولات الشبكة التي يتم اجتيازها بواسطة حزم شبكة الاتصال.
• استخدام TTL. يتحكم تطبيق Kaspersky في إرسال حزم شبكة الاتصال التي لا تتجاوز مدة بقائها (TTL) القيمة المحددة.
• تسجيل الأحداث في تقرير تطبيق Kaspersky.‏

لإضافة قاعدة بسرعة، يمكنك تحديد أحد القوالب المحددة مسبقًا في القائمة المنسدلة في الجزء السفلي من النافذة.

الاستثناءات

(فقط في النافذة قواعد التطبيقات)

يمكنك تحديد القواعد التي ستُستخدم لاستثناء تطبيق من عمليات الفحص:

• عدم فحص الملفات المفتوحة.
• عدم مراقبة نشاط التطبيق. لا يراقب منع الاختراق أي نشاط للتطبيق.
• عدم وراثة القيود من العملية الأصلية (للتطبيق). إذا لم يتم توريث قيود العملية أو التطبيق الأصل، وتتم مراقبة نشاط التطبيق وفقًا للقواعد المحددة أو وفقًا لقواعد مجموعة الثقة التي ينتمي إليها التطبيق.
• عدم مراقبة نشاط التطبيقات التابعة.
• عدم حظر التفاعل مع واجهة تطبيق Kaspersky.‏ يُسمح للتطبيق بإدارة تطبيق Kaspersky باستخدام واجهته الرسومية. ربما تحتاج السماح للتطبيق بإدارة واجهة تطبيق Kaspersky عند استخدام تطبيق اتصال سطح مكتب عن بُعد أو تطبيق يدعم تشغيل جهاز إدخال البيانات. تشتمل أمثلة على هذه الأجهزة على الأجهزة اللوحية التي تعمل باللمس وأجهزة الكمبيوتر اللوحية الرسومية.
• عدم فحص كل حركة البيانات (أو حركة مرور البيانات المشفرة). بناءً على الخيار المحدد (عدم فحص كل حركة البيانات أو عدم فحص حركة مرور البيانات المشفرة)، يستثني تطبيق Kaspersky كل حركة مرور شبكة الاتصال للتطبيق أو الحركة المنقولة عبر SSL من الفحص. لا تؤثر قيمة هذا الإعداد على تشغيل جدار الحماية: حيث يفحص جدار الحماية حركة مرور التطبيق وفقًا لإعدادات جدار الحماية. تؤثر الاستثناءات على المكونات "مكافحة فيروسات البريد"، و"الاستعراض الآمن" و"مكافحة البريد الإلكتروني غير المرغوب فيه". ويمكنك تحديد عناوين IP أو منافذ شبكة الاتصال التي يجب أن ينطبق عليها تقييد التحكم في حركة المرور.

المحفوظات

(فقط في النافذة قواعد التطبيقات)

معلومات مرجعية حول الإجراءات المتخذة على التطبيق، مثل بدء تشغيل التطبيق أو تعيين مجموعة ثقة.‏

يخصص Kaspersky مجموعات ثقة لجميع التطبيقات التي بدأ تشغيلها على جهاز الكمبيوتر اعتمادًا على مستوى الخطر الذي تشكله هذه التطبيقات على النظام.

المجموعات الموثوقة هي على النحو التالي:

• موثوق. هذه المجموعة مخصصة للتطبيقات التي تمتلك توقيعًا رقميًا من بائعين موثوقين، والتطبيقات التي تمتلك سجلاً في قاعدة بيانات التطبيقات الموثوقة. لا يتم تقييد هذه التطبيقات من أي نشاط في النظام. وتتم مراقبة نشاط هذه التطبيقات بواسطة الدفاع الوقائي ومكافحة فيروسات الملفات.
• مقيد بشكل منخفض. هذه المجموعة مخصصة للتطبيقات التي لا تمتلك توقيعًا رقميًا من موردين موثوقين أو سجلات مقابلة في قاعدة بيانات التطبيقات الموثوقة، لكنها تشكل مستوى منخفضًا من التهديد (استنادًا على بيانات Kaspersky Security Network). ويُسمح لهذه التطبيقات بأداء عمليات محددة، مثل الوصول للعمليات الأخرى وإدارة النظام والوصول للشبكة المخفية. مطلوب إذن المستخدم لمعظم العمليات.
• مقيد بشكل عالٍ. هذه المجموعة مخصصة للتطبيقات التي لا تمتلك توقيعًا رقميًا أو سجلات في قاعدة بيانات التطبيقات الموثوقة. تشكل هذه التطبيقات مستوى متوسط من التهديد. وتتطلب التطبيقات في هذه المجموعة إذن المستخدم لإجراء معظم العمليات في النظام.
• غير موثوق.‏ هذه المجموعة مخصصة للتطبيقات التي لا تمتلك توقيعًا رقميًا أو سجلات في قاعدة بيانات التطبيقات الموثوقة. تكون هذه التطبيقات ذات مستوى تهديد مرتفع. ويمنع Kaspersky جميع أنشطة هذه التطبيقات.