O pravidlech Kontroly spouštění aplikací
Aplikace Kaspersky Endpoint Security kontroluje za použití pravidel spouštění aplikací uživateli. Pravidlo Kontroly spouštění aplikací určuje podmínky aktivace a akci prováděnou součástí Kontrola spouštění aplikací při aktivaci pravidla (povolení nebo blokování aplikací spouštěných uživateli).
Podmínky aktivace pravidla
Podmínka pro aktivaci pravidla má následující podobu: „typ podmínky – kritérium podmínky – hodnota podmínky“ (viz obrázek níže). Aplikace Kaspersky Endpoint Security použije (nebo nepoužije) na základě podmínek aktivace pravidla pravidlo na určitou aplikaci.
Pravidlo kontroly spouštění aplikací, parametry podmínky aktivace pravidla.
Pravidla používají podmínky zahrnutí a podmínky vyloučení:
- Podmínky zahrnutí. Aplikace Kaspersky Endpoint Security použije pravidlo na aplikaci, pokud tato aplikace odpovídá alespoň jedné podmínce zahrnutí.
- Podmínky vyloučení. Aplikace Kaspersky Endpoint Security nepoužije pravidlo na aplikaci, pokud tato aplikace odpovídá alespoň jedné podmínce vyloučení a nesplňuje žádnou z podmínek zahrnutí.
Podmínky aktivace pravidla jsou vytvářeny pomocí kritérií. K vytváření pravidel v aplikaci Kaspersky Endpoint Security se používají následující kritéria:
- Cesta ke složce, která obsahuje spustitelný soubor aplikace, nebo cesta ke spustitelnému souboru aplikace.
- Metadata: název spustitelného souboru aplikace, verze spustitelného souboru aplikace, název aplikace, verze aplikace, prodejce aplikace.
- Hodnota hash spustitelného souboru aplikace.
- Certifikát: vystavitel, objekt, kryptografický otisk.
- Zahrnutí aplikace do kategorie KL.
- Umístění spustitelného souboru aplikace na vyměnitelné jednotce.
Hodnota kritéria musí být zadána pro každé kritérium použité v podmínce. Pokud parametry spouštěné aplikace odpovídají hodnotám kritérií zadaným v podmínce zahrnutí, pravidlo se aktivuje. V tomto případě provede součást Kontrola spouštění aplikací akci popsanou v pravidle. Pokud parametry aplikace odpovídají hodnotám kritérií zadaným v podmínce vyloučení, součást Kontrola spouštění aplikací spouštění aplikace nekontroluje.
Akce provedené součástí Kontrola spouštění aplikací při aktivaci pravidla
Když je aktivováno nějaké pravidlo, součást Kontrola spouštění aplikací povolí uživatelům (nebo skupinám uživatelů) spouštět aplikace nebo zablokuje spuštění v souladu s pravidlem. Můžete vybrat jednotlivé uživatele nebo skupiny uživatelů, kteří mohou nebo nemohou spouštět aplikace aktivující určité pravidlo.
Pokud pravidlo neuvádí dané uživatele, kteří mohou spustit aplikace splňující podmínky daného pravidla, toto pravidlo se nazývá pravidlo blokování.
Pokud pravidlo neuvádí žádné uživatele, kteří nemohou spustit aplikace odpovídající danému pravidlu, toto pravidlo se nazývá pravidlo povolení.
Priorita pravidla blokování je vyšší než priorita pravidla povolení. Pokud bylo například pravidlo povolení v součásti Kontrola spouštění aplikací zadáno pro skupinu uživatelů a pravidlo blokování pro jednoho uživatele v této skupině uživatelů, tento uživatel nebude moci danou aplikaci spustit.
Provozní stav pravidla
Pravidla Kontroly spouštění aplikací mohou mít jednu ze dvou hodnot provozního stavu:
- Zap
Tento provozní stav pravidla značí, že je pravidlo povoleno.
- Vyp
Tento stav pravidla značí, že je pravidlo zakázáno.
Výchozí pravidla Kontroly spouštění aplikací
Součást Kontrola spouštění aplikací funguje ve výchozím nastavení v režimu Seznam blokovaných aplikací. Tato součást umožňuje uživatelům spouštět všechny aplikace. Když se uživatel pokusí spustit nějakou aplikaci, která je blokovaná pravidly Kontroly spouštění aplikací, aplikace Kaspersky Endpoint Security znemožní spuštění této aplikace (pokud je vybrána akce Blokovat) nebo uloží informace o spuštění aplikace do zprávy (pokud je vybrána akce Upozornění).
Začátek stránky