Thêm một Quy tắc kiểm soát ứng dụng

Để thêm một quy tắc Kiểm soát ứng dụng sử dụng Kaspersky Security Center:

Mở Bảng điều khiển quản trị Kaspersky Security Center.
Trong thư mục Managed devices của cây Bảng điều khiển quản trị, mở thư mục với tên của nhóm quản trị chứa máy khách liên quan.
Trong không gian làm việc, hãy chọn thẻ Policies.
Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
Trong cửa sổ chính sách, hãy chọn Kiểm soát bảo mật → Kiểm soát ứng dụng.
Ở phần bên phải của cửa sổ, thiết lập của thành phần Kiểm soát ứng dụng sẽ được hiển thị.
Nhấn vào Thêm.
Cửa sổ Quy tắc Kiểm soát ứng dụng sẽ mở ra.
Thực hiện một trong các thao tác sau:
- Nếu bạn muốn tạo một danh mục mới:
  1. Nhấn vào Tạo một danh mục.
    Trình hướng dẫn tạo hạng mục người dùng sẽ được bắt đầu.
  2. Làm theo chỉ dẫn của trình hướng dẫn tạo hạng mục người dùng.
  3. Trong danh sách thả xuống Danh mục, chọn danh mục ứng dụng được tạo.
- Nếu bạn muốn chỉnh sửa một danh mục hiện có:
  1. Trong danh sách thả xuống Danh mục, chọn danh mục ứng dụng được tạo mà bạn muốn chỉnh sửa.
  2. Nhấn vào Thuộc tính.
  3. Sửa đổi các thiết lập của danh mục ứng dụng được chọn.
  4. Lưu các thay đổi của bạn.
  5. Trong danh sách thả xuống Danh mục, chọn danh mục ứng dụng được tạo mà dựa vào đó bạn muốn tạo một quy tắc.
Trong bảng Các chủ thể và quyền của họ, hãy nhấn nút Thêm.
Trong cửa sổ mở ra, hãy chỉ định danh sách người dùng và/hoặc nhóm người dùng mà bạn muốn cấu hình quyền khởi động ứng dụng từ danh mục được chọn.
Trong bảng Các chủ thể và quyền của họ, bạn cần làm như sau:
- Nếu bạn muốn cho phép người dùng và / hoặc nhóm người dùng khởi động các ứng dụng thuộc danh mục được chọn, chọn hộp kiểm Cho phép trong hàng tương ứng.
- Nếu bạn muốn chặn người dùng và / hoặc nhóm người dùng khỏi việc khởi động các ứng dụng thuộc danh mục được chọn, chọn hộp kiểm Từ chối trong hàng tương ứng.
Chọn hộp kiểm Từ chối người sử dụng khác nếu bạn muốn tất cả người dùng không có tên trong cột Tiêu đề và không thuộc nhóm người dùng được quy định trong cột Tiêu đề bị chặn khỏi việc khởi động các ứng dụng thuộc danh mục được chọn.
Nếu bạn muốn Kaspersky Endpoint Security coi các ứng dụng được bao gồm trong danh mục ứng dụng được chọn là các trình cập nhật được tin tưởng, được phép tạo các tập tin thực thi khác có thể chạy sau đó, chọn hộp kiểm Trình cập nhật được tin tưởng.
Khi các thiết lập của Kaspersky Endpoint Security được chuyển, danh sách các tập tin thực thi được tạo bởi những cập nhật tin tưởng cũng sẽ được chuyển.
Lưu các thay đổi của bạn.

Để thêm một Quy tắc kiểm soát ứng dụng:

Trong cửa sổ chính của ứng dụng, hãy nhấn nút .
Trong cửa sổ thiết lập ứng dụng, hãy chọn Kiểm soát bảo mật → Kiểm soát ứng dụng.
Nhấn nút Ứng dụng bị chặn hoặc Các ứng dụng được cho phép.
Thao tác này sẽ mở danh sách Quy tắc kiểm soát ứng dụng.
Nhấn vào Thêm.
Thao tác này sẻ mở ra cửa sổ thiết lập Quy tắc Kiểm soát ứng dụng.
Trên thẻ Thiết lập tổng quát, xác định thiết lập chính của quy tắc:
1. Trong trường Tên quy tắc, hãy nhập tên của quy tắc.
2. Trong trường Mô tả, nhập mô tả về quy tắc này.
3. Tổng hợp hoặc sửa một danh sách người dùng và / hoặc nhóm người dùng được phép hay không được phép khởi động các ứng dụng đáp ứng được điều kiện kích hoạt quy tắc. Để thực hiện điều này, nhấn nút Thêm trong bảng Các chủ thể và quyền của họ.
  Quy tắc này được áp dụng cho tất cả người dùng theo mặc định.
  
  Nếu không có người dùng nào được quy định trong bảng, quy tắc không thể được lưu lại.
4. Trong bảng Các chủ thể và quyền của họ, hãy dùng nút bật/tắt để xác định quyền khởi chạy ứng dụng của người dùng.
5. Chọn hộp kiểm Từ chối người sử dụng khác nếu bạn muốn ứng dụng ngăn ứng dụng đáp ứng các điều kiện kích hoạt quy tắc chạy cho tất cả người dùng không được liệt kê trong bảng Các chủ thể và quyền của họ và không phải là thành viên của các nhóm người dùng được liệt kê trong bảng Các chủ thể và quyền của họ.
  Nếu hộp kiểm Từ chối người sử dụng khác bị xóa, Kaspersky Endpoint Security sẽ không kiểm soát việc khởi động các ứng dụng của những người dùng không được quy định trong bảng Các chủ thể và quyền của họ và không thuộc nhóm người dùng được quy định trong bảng Các chủ thể và quyền của họ.
6. Chọn hộp kiểm Trình cập nhật được tin tưởng nếu bạn muốn Kaspersky Endpoint Security coi các ứng dụng phù hợp với điều kiện kích hoạt quy tắc là trình cập nhật được tin tưởng. Trình cập nhật được tin tưởng là các ứng dụng được phép tạo những tập tin thực thi khác, sẽ được phép chạy sau đó.
  Nếu một ứng dụng kích hoạt nhiều quy tắc thì Kaspersky Endpoint Security sẽ đặt cờ Trình cập nhật được tin tưởng nếu thỏa mãn các điều kiện sau:
  - Tất cả các quy tắc đều cho phép ứng dụng chạy.
  - Ít nhất một quy tắc có hộp kiểm Trình cập nhật được tin tưởng được chọn.
Trên thẻ Điều kiện: N, hãy tạo hoặc chỉnh sửa danh sách các điều kiện loại trừ để kích hoạt quy tắc.
Trên thẻ Loại trừ: N , hãy tạo hoặc chỉnh sửa danh sách các điều kiện loại trừ để kích hoạt quy tắc.
Khi các thiết lập của Kaspersky Endpoint Security được chuyển, danh sách các tập tin thực thi được tạo bởi những cập nhật tin tưởng cũng sẽ được chuyển.
Lưu các thay đổi của bạn.

Về đầu trang