Wybieranie trybu Kontroli aplikacji
W celu wybrania trybu Kontroli aplikacji:
- W oknie głównym aplikacji kliknij przycisk
. - W oknie ustawień aplikacji wybierz Kontrola zabezpieczeń → Kontrola aplikacji.
- W sekcji Tryb Kontroli uruchamiania aplikacji wybierz jedną z następujących opcji:
- Lista zablokowanych. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji zezwala wszystkim użytkownikom na uruchomienie dowolnej aplikacji, za wyjątkiem przypadków, gdy aplikacje spełniają warunki reguł blokowania Kontroli aplikacji.
- Lista zezwolonych. Jeśli ta opcja jest zaznaczona, Kontrola aplikacji blokuje wszystkim użytkownikom możliwość uruchomienia jakiejkolwiek aplikacji, za wyjątkiem przypadków, gdy aplikacje spełniają warunki reguł zezwalających Kontroli aplikacji.
Reguła Obraz systemu oraz reguła Zaufane programy aktualizujące jest wstępnie definiowana dla trybu Lista zezwolonych. Te reguły Kontroli aplikacji odpowiadają kategoriom KL. Kategoria KL „Obraz systemu” obejmuje programy, które zapewniają normalne działanie systemu operacyjnego. Kategoria KL „Zaufane programy aktualizujące” zawiera programy aktualizujące dla większości zaufanych producentów oprogramowania. Nie możesz usunąć tych reguł. Ustawienia dla tych reguł nie mogą być modyfikowane. Domyślnie, reguła Obraz systemu jest włączona, a reguła Zaufane programy aktualizujące jest wyłączona. Wszyscy użytkownicy mogą uruchamiać aplikacje odpowiadające warunkom wyzwalającym te reguły.
Wszystkie reguły utworzone przy włączonym tym trybie są zapisywane po zmianie trybu, dzięki czemu reguły będą mogły zostać ponownie użyte. Aby wrócić do korzystania z tych reguł, należy wybrać odpowiedni tryb.
- W sekcji Akcja podczas uruchamiania zablokowanych aplikacji wybierz akcję, jaka zostanie wykonana przez moduł, gdy użytkownik spróbuje uruchomić aplikację, która jest blokowana przez reguły Kontroli aplikacji.
- Zaznacz pole Kontroluj ładowanie modułów DLL, jeśli chcesz, aby Kaspersky Endpoint Security monitorował wczytywanie modułów DLL, gdy użytkownicy uruchamiają aplikacje.
Informacje o module i aplikacji, która wczytała moduł, będą zapisywane w raporcie.
Kaspersky Endpoint Security monitoruje tylko moduły DLL i sterowniki ładowane po zaznaczeniu pola. Po zaznaczeniu pola uruchom komputer ponownie, aby Kaspersky Endpoint Security monitorował wszystkie moduły DLL i sterowniki, w tym te załadowane przed uruchomieniem Kaspersky Endpoint Security.
Po włączeniu funkcji kontrolowania wczytywania modułów DLL i sterowników, upewnij się, że w ustawieniach Kontroli aplikacji włączona jest jedna z następujących reguł: domyślna reguła Obraz systemu lub inna reguła, która zawiera kategorię KL „Zaufane certyfikaty” i zapewnia, że moduły DLL i sterowniki są ładowane przed uruchomieniem Kaspersky Endpoint Security. Włączanie kontroli ładowania modułów DLL i sterowników, gdy reguła Obraz systemu jest wyłączona, może spowodować niestabilność systemu operacyjnego.
Zalecane jest włączenie ochrony hasłem dla konfigurowania ustawień aplikacji, tak, aby możliwe było wyłączenie reguł blokujący uruchomienie krytycznych modułów DLL i sterowników, bez modyfikowania ustawień profilu Kaspersky Security Center.
- Zapisz swoje zmiany.