Kaspersky Endpoint Security gebruikt regels om de start van programma's door gebruikers te controleren. Een regel van programmacontrole bevat de activeringsvoorwaarden en de actie die door programmacontrole wordt uitgevoerd wanneer de regel wordt geactiveerd (de start van het programma door gebruikers wordt toegestaan of geblokkeerd).
Voorwaarden voor activering van regel
Een regel-activerende voorwaarde heeft de volgende correlatie: "voorwaarde type - criterium - waarde". Op basis van de voorwaarden voor de activering van de regel past Kaspersky Endpoint Security (al dan niet) een regel op een programma toe.
In regels worden de volgende soorten voorwaarden gebruikt:
De voorwaarden voor de activering van de regel worden met criteria gemaakt. De volgende criteria worden gebruikt om regels in Kaspersky Endpoint Security aan te maken:
De waarde van het criterium moet voor elk gebruikt criterium in de voorwaarde worden opgegeven. Als de parameters van het gestarte programma overeenkomen met de opgegeven criteriawaarden in de uitvoeringsvoorwaarde, wordt de regel geactiveerd. In dit geval voert Programmacontrole de opgegeven actie in de regel uit. Als de parameters van het programma overeenkomen met de opgegeven criteriawaarden in de uitzonderingsvoorwaarde, wordt de start van het programma niet gecontroleerd door Programmacontrole.
Als u een certificaat hebt geselecteerd als een regel-triggerende voorwaarde, moet u ervoor zorgen dat dit certificaat wordt toegevoegd aan de vertrouwde systeemopslag op de computer, en controleer de vertrouwde systeemopslaggebruiksinstellingen in het programma.
Beslissingen van het onderdeel Programmacontrole bij de activering van een regel
Wanneer een regel wordt geactiveerd, worden gebruikers (of groepen gebruikers) door Programmacontrole toegestaan om programma's te starten of wordt de start van die programma's geblokkeerd volgens de regel. U kunt individuele gebruikers of groepen gebruikers selecteren die al dan niet programma's mogen starten die een regel activeren.
Als in een regel niet is opgegeven welke gebruikers programma's mogen starten die aan de regel voldoen, wordt deze regel een Blokkeren-regel genoemd.
Als voor een regel geen gebruikers zijn opgegeven die geen programma's mogen starten die aan de regel voldoen, wordt deze regel een Toestaan-regel genoemd.
De prioriteit van een Blokkeren-regel is hoger dan die van een Toestaan-regel. Als bijvoorbeeld een Toestaan-regel van Programmacontrole is toegewezen aan een gebruikersgroep terwijl een Blokkeren-regel van Programmacontrole is toegewezen aan één gebruiker in deze gebruikersgroep, kan deze gebruiker het programma niet starten.
Status van werking van regel
Regels voor programmacontrole kunnen de volgende status hebben: