Správa pravidel součásti Kontrola aplikací

Aplikace Kaspersky Endpoint Security kontroluje za použití pravidel spouštění aplikací uživateli. Pravidlo součásti Kontrola aplikací určuje podmínky aktivace a akce prováděné součástí Kontrola aplikací při aktivaci pravidla (povolení nebo blokování aplikací spouštěných uživateli).

Podmínky aktivace pravidla

Podmínka spouštění pravidel má následující korelaci: „typ podmínky – kritérium podmínky – hodnota podmínky“. Aplikace Kaspersky Endpoint Security použije (nebo nepoužije) na základě podmínek aktivace pravidla pravidlo na určitou aplikaci.

V pravidlech se používají následující typy podmínek:

• Podmínky zahrnutí. Aplikace Kaspersky Endpoint Security použije pravidlo na aplikaci, pokud tato aplikace odpovídá alespoň jedné podmínce zahrnutí.
• Podmínky vyloučení. Aplikace Kaspersky Endpoint Security nepoužije pravidlo na aplikaci, pokud tato aplikace odpovídá alespoň jedné podmínce vyloučení a nesplňuje žádnou z podmínek zahrnutí.

Podmínky aktivace pravidla jsou vytvářeny pomocí kritérií. K vytváření pravidel v aplikaci Kaspersky Endpoint Security se používají následující kritéria:

• Cesta ke složce, která obsahuje spustitelný soubor aplikace, nebo cesta ke spustitelnému souboru aplikace.
• Metadata: název spustitelného souboru aplikace, verze spustitelného souboru aplikace, název aplikace, verze aplikace, prodejce aplikace.
• Hodnota hash spustitelného souboru aplikace.
• Certifikát: vystavitel, předmět, kryptografický otisk.
• Zahrnutí aplikace do kategorie KL.
• Umístění spustitelného souboru aplikace na vyměnitelné jednotce.

Hodnota kritéria musí být zadána pro každé kritérium použité v podmínce. Pokud parametry spouštěné aplikace odpovídají hodnotám kritérií zadaným v podmínce zahrnutí, pravidlo se aktivuje. V tomto případě provede součást Kontrola aplikací akci popsanou v pravidle. Pokud parametry aplikace odpovídají hodnotám kritérií zadaným v podmínce vyloučení, součást Kontrola aplikací spouštění aplikace nekontroluje.

Pokud jste vybrali certifikát jako podmínku aktivace pravidla, musíte zajistit, aby byl tento certifikát přidán do důvěryhodného systémového úložiště v počítači, a zkontrolovat nastavení využití důvěryhodného systémového úložiště v aplikaci.

Akce provedené součástí Kontrola aplikací při aktivaci pravidla

Když je aktivováno nějaké pravidlo, součást Kontrola aplikací povolí uživatelům (nebo skupinám uživatelů) spouštět aplikace nebo zablokuje spuštění v souladu s pravidlem. Můžete vybrat jednotlivé uživatele nebo skupiny uživatelů, kteří mohou nebo nemohou spouštět aplikace aktivující určité pravidlo.

Pokud pravidlo neuvádí dané uživatele, kteří mohou spustit aplikace splňující podmínky daného pravidla, toto pravidlo se nazývá pravidlo blokování.

Pokud pravidlo neuvádí žádné uživatele, kteří nemohou spustit aplikace odpovídající danému pravidlu, toto pravidlo se nazývá pravidlo povolení.

Priorita pravidla blokování je vyšší než priorita pravidla povolení. Pokud bylo například pravidlo povolení v součásti Kontrola aplikací přiřazeno pro skupinu uživatelů a pravidlo blokování pro jednoho uživatele v této skupině uživatelů, tento uživatel nebude moci danou aplikaci spustit.

Provozní stav pravidla

Pravidla součásti Kontrola aplikací mohou mít některý z následujících provozních stavů:

• Povoleno. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo použito.
• Zakázáno. Tento stav označuje, že při spuštění součásti Kontrola aplikací bude příslušné pravidlo ignorováno.
• Testování. Tento stav značí, že aplikace Kaspersky Endpoint Security povoluje spuštění aplikací, na která jsou pravidla použita, ale protokoluje informace o spuštění těchto aplikací do zprávy.

V tomto oddíle Přidání podmínky aktivace pro pravidlo součásti Kontrola aplikací Přidání spustitelných souborů ze složky Executable files do kategorie aplikací Přidání spustitelných souborů souvisejících s událostmi do kategorie aplikací Přidání pravidla součásti Kontrola aplikací Změna stavu pravidla součásti Kontrola aplikací pomocí aplikace Kaspersky Security Center Export a import pravidel součásti Kontrola aplikací Zobrazení událostí vyplývajících z provozu součásti Kontrola aplikací Zobrazení zprávy o blokovaných aplikacích

Začátek stránky