在 Windows 裝置上設定信任區域
展開全部|收起全部
本節介紹為運行 Windows 的裝置設定信任區域的方法。
在 Windows 裝置上設定信任區域的步驟如下:
- 開啟 Kaspersky Next 管理控制台。
- 選擇「安全管理」→「安全設定檔」部分。
「安全設定檔」部分載有 Kaspersky Next 中設定的安全設定檔列表。
- 在列表上,為要設定信任區域的裝置選擇安全設定檔。
- 點擊附有設定檔名稱的連結以開啟「安全設定檔屬性」視窗。
「安全設定檔屬性」視窗會顯示所有裝置的可用設定。
- 在「Windows」群組,選擇「進階」部分。
- 點擊「威脅偵測和排除」部分下方的「設定⋯」連結。
「威脅偵測和排除」視窗將開啟。
- 定義所需設定:
- 受信任應用程式
- 在「受信任應用程式」部分,點擊「設定⋯」。
「受信任應用程式」視窗開啟。
- 請執行下列其中一項操作:
- 如欲新增想要從監控中排除的應用程式,則步驟如下:
- 點擊「新增」按鈕。
「新增受信任應用程式」視窗開啟。
- 在應用程式的路徑或路徑掩碼下,就要排除的應用程式指定可執行檔的路徑。
指定路徑時,可以使用環境變數(例如 %ProgramFiles%)。
- 選取不需要控制的應用程式活動旁的核取方塊:
- 不掃描應用程式打開的檔案
應用程式開啟的所有檔案將從掃描排除。例如,如果您使用應用程式備份檔案,則此功能有助減少 Kaspersky Endpoint Security for Windows 消耗裝置資源。
此選項適用於下列 Kaspersky Endpoint Security for Windows 元件:檔案威脅防護。
- 不監控應用程式活動
Kaspersky Endpoint Security for Windows 不會監控作業系統中應用程式的檔案活動和網絡活動。
此選項適用於以下 Kaspersky Endpoint Security for Windows 元件:防火牆和行為偵測、漏洞防護和修復引擎。
- 不監控所有子應用程式活動
對於由此應用程式啟動的應用程式,Kaspersky Endpoint Security for Windows 不會監控其檔案和網絡活動。
此選項適用於以下 Kaspersky Endpoint Security for Windows 元件:防火牆和行為偵測、漏洞防護和修復引擎。
- 允許應用程式與 Kaspersky Endpoint Security for Windows 介面交互
遙距存取應用程式可以透過 Kaspersky Endpoint Security for Windows 介面管理 Kaspersky Endpoint Security for Windows 設定。
此選項適用於下列 Kaspersky Endpoint Security for Windows 元件:自我防禦。
- 不掃描應用程式的網絡流量
由應用程式發起的網絡流量自掃描排除。
您可以從掃描排除所有流量或僅排除加密流量。您也可以僅從掃描排除個別 IP 位址和連接埠號碼。
此選項適用於掃描網絡流量的所有 Kaspersky Endpoint Security for Windows 元件。
- 點擊「確定」關閉「新增受信任應用程式」視窗。
新增的應用程式將顯示在「受信任應用程式」視窗的排除項目列表上。
- 如欲修改從監控排除的應用程式,則其步驟如下:
- 點選所需應用程式旁的核取方塊。
- 點擊「編輯」按鈕。
「新增受信任應用程式」視窗開啟。它包含有關所選應用程式和排除項目的活動詳細資訊。
- 進行必要的更改。
- 點擊「確定」關閉「新增受信任應用程式」視窗。
經修改的應用程式將顯示在「受信任應用程式」視窗的排除項目列表上。
- 如要從監控排除項目列表刪除應用程式:
- 點選所需應用程式旁的核取方塊。
- 點擊「刪除」按鈕。
已刪除的應用程式將從「受信任應用程式」視窗的排除項目列表上消失。
- 點擊「儲存」按鈕儲存變更。
- 惡意軟件掃描排除項目
- 點擊「設定⋯」部分下方的「惡意軟件掃描排除項」連結。
「惡意軟件掃描排除項」視窗開啟。
- 請執行下列其中一項操作:
- 如要將檔案、資料夾或物件新增至掃描排除列表:
- 點擊「新增」按鈕。
「新紀錄」視窗將開啟。
- 透過選取或清除「檔案或資料夾」和「物件名稱」核取方塊,選擇排除項目是否必須包含檔案或資料夾、物件又或者兩者皆包含在內。
- 在「備註」輸入欄位為正在建立的排除項目輸入說明。
- 如果選取「檔案或資料夾」核取方塊,請在「檔案或資料夾的名稱或名稱掩碼」欄位填寫您不想掃描的檔案或資料夾。
指定檔案或資料夾時,可以使用環境變數(例如 %ProgramFiles%)和遮罩碼。
- 如要排除指定資料夾的子資料夾,請選取「包括子資料夾」核取方塊。
- 如已勾選「物件名稱」核取方塊,請在「物件名稱」欄位填寫您不希望偵測的物件。
指定物件時,可以使用遮罩碼。
- 在「防護元件」下,選擇將套用新排除項目的元件:
- 所有元件 — 排除項目將適用於 Kaspersky Next 中可用的所有防護元件。
- 選定元件 — 排除項目將僅適用於您所選擇的元件。
Kaspersky Next 包含的防護元件多於可供選擇的元件。
- 點擊「確定」以關閉「新紀錄」視窗。
新增的記錄將顯示在「惡意軟件掃描排除項」視窗的掃描排除項目列表上。
- 如要修改掃描排除項目列表上的記錄,貼其步驟如下:
- 點選所需記錄旁的核取方塊。
- 點擊「編輯」按鈕。
「新紀錄」視窗將開啟。它包含有關所選掃描排除項目的詳細資訊。
- 進行必要的更改。
- 點擊「確定」以關閉「新紀錄」視窗。
經修改後的記錄將顯示在「惡意軟件掃描排除項」視窗的排除項目列表上。
- 如要啟用或停用掃描排除項目列表中的紀錄,請將狀態列中的切換按鈕設定為啟用或停用。
預設情況下,所有預設的掃描排除項目均處於停用狀態。
- 如要從掃描排除項目列表刪除記錄,則其步驟如下:
- 點選所需記錄旁的核取方塊。
- 點擊「刪除」按鈕。
刪除的記錄將從「惡意軟件掃描排除項」視窗的排除項目列表上消失。
- 點擊「儲存」按鈕儲存變更。
- 網絡連接埠排除項目
- 點擊「網絡連接埠排除項」部分下方的「設定⋯」連結。
「網絡連接埠排除項」視窗將開啟。
- 請執行下列其中一項操作:
- 如欲新增要從監控中排除的網絡連接埠,則步驟如下:
- 點擊「新增」按鈕。
「新增連接埠到排除項」視窗將開啟。此視窗列出了 Kaspersky Next 監控的所有網絡連接埠。
- 選取要排除的網絡連接埠旁的核取方塊。
- 點擊「確定」關閉「新增連接埠到排除項」視窗。
新增的網絡連接埠將顯示在「網絡連接埠排除項」視窗的排除列表上。
- 從監控排除列表中刪除網絡連接埠的步驟如下:
- 點選所需網絡連接埠旁的核取方塊。
- 點擊「刪除」按鈕。
刪除的網絡連接埠將從「網絡連接埠排除項」視窗的排除列表上消失。
- 點擊「儲存」按鈕儲存變更。
已更新信任區域。
在用戶裝置上套用安全設定檔後,Kaspersky Endpoint Security for Windows 不會掃描或監控新增至排除項目的物件。從排除項目刪除的物件是受控制的。
頁首