Programmacategorieën aanmaken
Voor meer gebruiksgemak tijdens het maken van regels van Programmacontrole kunt u programmacategorieën aanmaken.
U wordt aanbevolen de categorie “Programma's voor werk” aan te maken waarin u de standaardprogramma’s van uw werk onderbrengt. Als andere gebruikersgroepen andere programma's voor hun werk gebruiken, kunt u een aparte categorie van programma's aanmaken voor elke gebruikersgroep.
Zo maakt u een categorie van programma’s aan:
- Open de Beheerconsole van Kaspersky Security Center.
- Selecteer in de Beheerconsole de map Extra → Programmabeheer → Programmacategorieën.
- Klik op de knop New category in de werkruimte.
De wizard voor het aanmaken van een gebruikerscategorie wordt gestart.
- Volg de instructies van de wizard voor het aanmaken van een gebruikerscategorie.
Stap 1. Een soort categorie selecteren
Tijdens deze stap selecteert u een van de volgende soorten programmacategorieën:
- Category with content added manually. Als u deze soort categorie hebt geselecteerd, kunt u tijdens de stappen 'Voorwaarden configureren om programma's toe te voegen aan een categorie' en 'Voorwaarden configureren om programma's uit te sluiten van een categorie' de criteria bepalen waarbij uitvoerbare bestanden worden toegevoegd aan de categorie.
- Category that includes executable files from selected devices. Als u deze soort categorie hebt geselecteerd, kunt u tijdens de stap “Instellingen” een computer opgeven waarvan de uitvoerbare bestanden moeten worden toegevoegd aan de categorie.
- Category that includes executable files from a specific folder. Als u deze soort categorie hebt geselecteerd, kunt u tijdens de stap 'Opslagmap' een map opgeven waarvan de uitvoerbare bestanden automatisch worden toegevoegd aan de categorie.
Wanneer u een categorie met automatisch toegevoegde inhoud maakt, inventariseert Kaspersky Security Center de bestanden met de volgende indelingen: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX en SCR.
Stap 2. Een aangepaste categorienaam invoeren
Tijdens deze stap geeft u een naam voor de programmacategorie op.
Stap 3. Voorwaarden configureren om programma's toe te voegen aan een categorie
Deze stap is beschikbaar als u Category with content added manually als soort categorie hebt geselecteerd.
Tijdens deze stap selecteert u in de vervolgkeuzelijst Add een van de volgende voorwaarden voor het opnemen van programma's in de categorie:
- From the list of executable files. Voeg programma's uit de lijst met uitvoerbare bestanden op het clientapparaat toe aan de aangepaste categorie.
- From file properties. Geef gedetailleerde gegevens van uitvoerbare bestanden op als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie.
- Metadata from files in folder. Selecteer een map op het clientapparaat dat uitvoerbare bestanden bevat. Kaspersky Security Center geeft de metagegevens van deze uitvoerbare bestanden aan als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie.
- Checksums of the files in the folder. Selecteer een map op het clientapparaat dat uitvoerbare bestanden bevat. Kaspersky Security Center geeft de hashes van deze uitvoerbare bestanden aan als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie.
- Certificates for the files from the folder. Selecteer een map op het clientapparaat dat uitvoerbare bestanden bevat die met certificaten ondertekend zijn. Kaspersky Security Center geeft de certificaten van deze uitvoerbare bestanden aan als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie.
Als de parameter Certificate thumbprint niet is opgegeven in de eigenschappen van de voorwaarden, wordt u aanbevolen deze voorwaarden niet te gebruiken.
- MSI installer files metadata. Selecteer het MSI-pakket. Kaspersky Security Center geeft de metagegevens van uitvoerbare bestanden in dit MSI-pakket aan als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie.
- Checksums of the files from the MSI installer of the application. Selecteer het MSI-pakket. Kaspersky Security Center geeft de hashes van uitvoerbare bestanden in dit MSI-pakket aan als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie.
- From KL category. Geef een KL-categorie op als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie. Een KL-categorie is een lijst met programma's die dezelfde themakenmerken hebben. De lijst wordt door experts van Kaspersky geüpdatet. De KL-categorie 'Office-programma's' bevat bijvoorbeeld programma's uit de Microsoft Office-suite, Adobe Acrobat en andere.
U kunt alle KL-categorieën selecteren om een uitgebreide lijst met vertrouwde programma's te genereren.
- Specify path to application. Selecteer een map op het clientapparaat. Kaspersky Security Center voegt de uitvoerbare bestanden in deze map toe aan de aangepaste categorie.
- Select certificate from repository. Selecteer certificaten die zijn gebruikt om uitvoerbare bestanden te ondertekenen als voorwaarde om programma's aan de aangepaste categorie toe te voegen.
Als de parameter Certificate thumbprint niet is opgegeven in de eigenschappen van de voorwaarden, wordt u aanbevolen deze voorwaarden niet te gebruiken.
- Drive type. Selecteer het type opslagapparaat (alle harde schijven en verwisselbare schijven, of alleen verwisselbare schijven) als een voorwaarde voor het toevoegen van programma's aan de aangepaste categorie.
Stap 4. Voorwaarden configureren om programma's uit te sluiten van een categorie
Deze stap is beschikbaar als u Category with content added manually als soort categorie hebt geselecteerd.
Programma's die tijdens deze stap worden opgegeven, worden uitgesloten van de categorie zelfs als deze programma's tijdens de stap 'Voorwaarden configureren om programma's toe te voegen aan een categorie' werden opgegeven.
Tijdens deze stap selecteert u in de vervolgkeuzelijst Add een van de volgende voorwaarden die als basis worden gebruikt om programma's uit te sluiten van de categorie:
Stap 5. Instellingen
Deze stap is beschikbaar als u Category that includes executable files from selected devices als soort categorie hebt geselecteerd.
Klik in deze stap op de knop Add en geef de computers op waarvan de uitvoerbare bestanden door Kaspersky Security Center aan de programmacategorie worden toegevoegd. Alle uitvoerbare bestanden van de opgegeven computers die in de map Executable files worden weergegeven, worden door Kaspersky Security Center toegevoegd aan de programmacategorie.
Tijdens deze stap kunt u ook de volgende instellingen configureren:
- Algoritme voor berekening van hashfunctie. Om een algoritme te selecteren, moet u ten minste een van de volgende selectievakjes inschakelen:
- Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
- Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Het selectievakje Synchronize data with Administration Server repository. Schakel dit selectievakje in als Kaspersky Security Center de programmacategorie periodiek moet wissen en daarna alle uitvoerbare bestanden van de opgegeven computers die in de map Executable files worden weergegeven, aan de categorie moet toevoegen.
Als het selectievakje Synchronize data with Administration Server repository is uitgeschakeld, brengt Kaspersky Security Center geen wijzigingen aan een programmacategorie aan nadat deze is gemaakt.
- Het veld Scan period (h). U kunt in dit veld opgeven na hoeveel tijd (in uren) Kaspersky Security Center de programmacategorie moet wissen en alle uitvoerbare bestanden van de opgegeven computers die in de map Executable files worden weergegeven, aan die categorie moet toevoegen.
Dit veld is beschikbaar als het selectievakje Synchronize data with Administration Server repository is ingeschakeld.
Stap 6. Opslagmap
Deze stap is beschikbaar als u Category that includes executable files from a specific folder als soort categorie hebt geselecteerd.
Kies tijdens deze stap de map waarin Kaspersky Security Center moet zoeken naar uitvoerbare bestanden om programma's automatisch toe te voegen aan de programmacategorie.
Tijdens deze stap kunt u ook de volgende instellingen configureren:
- Het selectievakje Include dynamic-link libraries (DLL) in this category. Schakel dit selectievakje in als u dynamische-link-bibliotheken (DLL-bestanden) wilt opnemen in de programmacategorie.
Het toevoegen van DLL-bestanden aan de programmacategorie kan leiden tot mindere prestaties van Kaspersky Security Center.
- Het selectievakje Include script data in this category. Schakel dit selectievakje in als u scripts wilt opnemen in de programmacategorie.
Het toevoegen van scripts aan de programmacategorie kan leiden tot mindere prestaties van Kaspersky Security Center.
- Algoritme voor berekening van hashfunctie. Om een algoritme te selecteren, moet u ten minste een van de volgende selectievakjes inschakelen:
- Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
- Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Het selectievakje Force folder scan for changes. Schakel dit selectievakje in als u wilt dat Kaspersky Security Center periodiek moet zoeken naar uitvoerbare bestanden in de map die wordt gebruikt om uitvoerbare bestanden automatisch toe te voegen aan de programmacategorie.
Als het selectievakje Force folder scan for changes is uitgeschakeld, zoekt Kaspersky Security Center naar uitvoerbare bestanden in de map die wordt gebruikt om uitvoerbare bestanden automatisch toe te voegen aan de programmacategorie pas als wijzigingen in de map zijn gemaakt, bestanden aan de map zijn toegevoegd of bestanden uit de map zijn verwijderd.
- Het veld Scan period (h). In dit veld kunt u opgeven na hoeveel tijd (in uren) Kaspersky Security Center moet zoeken naar uitvoerbare bestanden in de map die wordt gebruikt om uitvoerbare bestanden automatisch toe te voegen aan de programmacategorie.
Dit veld is beschikbaar als het selectievakje Force folder scan for changes is ingeschakeld.
Stap 7. Een aangepaste categorie maken
Verlaat de wizard verlaten.
Naar boven