Tworzenie kategorii aplikacji zawierającej pliki wykonywalne z określonego folderu

Rozwiń wszystko | Zwiń wszystko

Możesz użyć plików wykonywalnych z wybranego folderu jako standardu plików wykonywalnych, które chcesz zablokować lub na które chcesz zezwolić w swojej organizacji. W oparciu o pliki wykonywalne z wybranego folderu, możesz utworzyć kategorię aplikacji i użyć jej w konfiguracji komponentu Kontrola aplikacji.

W celu utworzenia kategorii aplikacji, która zawiera pliki wykonywalne z określonego folderu:

1. W drzewie konsoli, w folderze Zaawansowane → Zarządzanie aplikacjami wybierz podfolder Kategorie aplikacji.
2. Kliknij przycisk Nowa kategoria.

   Zostanie uruchomiony Kreator tworzenia nowej kategorii. Przejdź przez kroki kreatora, korzystając z przycisku Dalej.

3. Na stronie kreatora Typ kategorii wybierz kategorię, która zawiera pliki wykonywalne z określonego folderu jako typ kategorii użytkownika.
4. Na stronie kreatora Wprowadź nazwę kategorii aplikacji wprowadź nową nazwę kategorii aplikacji.
5. Na stronie kreatora Folder repozytorium kliknij przycisk Przeglądaj.
6. Określ folder, którego pliki wykonywalne zostaną użyte do utworzenia kategorii aplikacji.
7. Określ następujące ustawienia:
   • Uwzględnij w tej kategorii biblioteki dołączane dynamicznie (DLL)

     Kategoria aplikacji zawiera biblioteki dołączane dynamicznie (pliki w formacie DLL), a składnik Kontrola aplikacji rejestruje akcje takich bibliotek działających w systemie. Włączenie plików DLL do kategorii może obniżyć wydajność Kaspersky Security Center.

     Domyślnie pole to nie jest zaznaczone.

   • Uwzględnij w tej kategorii dane skryptów

     Kategoria aplikacji zawiera dane o skryptach, a skrypty nie są blokowane przez moduł Ochrona WWW. Włączenie danych skryptów do kategorii może obniżyć wydajność Kaspersky Security Center.

     Domyślnie pole to nie jest zaznaczone.

   • Algorytm obliczania wartości sumy kontrolnej: Oblicz sumy SHA-256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze) / Oblicz sumę kontrolną MD5 dla plików z tej kategorii (obsługiwane przez starsze wersje niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows)

     W zależności od wersji aplikacji zabezpieczającej, zainstalowanej na urządzeniach w sieci, musisz wybrać algorytm obliczania wartości sumy kontrolnej przez Kaspersky Security Center dla plików w tej kategorii. Informacje o obliczonych wartościach sum kontrolnych są przechowywane w bazie danych Serwera administracyjnego. Przechowywanie wartości sum kontrolnych nie zwiększa znacząco rozmiaru bazy danych.

     SHA256 jest kryptograficzną funkcją skrótu: w algorytmie nie znaleziono luk, dlatego jest obecnie najbardziej aktualną funkcją kryptograficzną. Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze wersje obsługują obliczanie SHA256. Obliczanie funkcji skrótu MD5 jest obsługiwane przez wszystkie wersje wcześniejsze niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows.

     Wybierz jedną z opcji obliczania wartości sumy kontrolnej przez Kaspersky Security Center dla plików w kategorii:

     • Jeśli wszystkie instancje aplikacji zabezpieczających zainstalowanych w Twojej sieci to Kaspersky Endpoint Security 10 Service Pack 2 for Windows lub nowsze wersje, zaznacz pole SHA-256. Nie zaleca się dodawania dowolnych kategorii utworzonych zgodnie z kryterium sumy kontrolnej SHA256 pliku wykonywalnego dla wersji wcześniejszych niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Może to spowodować błędy w działaniu aplikacji zabezpieczającej. W takim przypadku można użyć kryptograficznej funkcji skrótu MD5 dla plików kategorii.
     • Jeśli w Twojej sieci są zainstalowane wersje wcześniejsze niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows, wybierz Suma kontrolna MD5. Nie można dodać kategorii, która została utworzona na podstawie kryterium sumy kontrolnej MD5 pliku wykonywalnego dla Kaspersky Endpoint Security 10 Service Pack 2 for Windows lub nowszych wersji. W takim przypadku można użyć kryptograficznej funkcji skrótu SHA256 dla plików kategorii.

     Jeśli różne urządzenia w Twojej sieci używają zarówno wcześniejszych, jak i nowszych wersji Kaspersky Endpoint Security 10, zaznacz zarówno pole SHA-256, jak i pole wyboru skrótu Suma kontrolna MD5.

     Pole Oblicz SHA-256 plików należących do tej kategorii (obsługiwane przez Kaspersky Endpoint Security 10 Service Pack 2 for Windows i nowsze wersje) jest zaznaczone domyślnie.

     Pole Oblicz MD5 plików należących do tej kategorii (obsługiwane w wersjach starszych niż Kaspersky Endpoint Security 10 Service Pack 2 for Windows) jest odznaczone domyślnie.

   • Wymuś skanowanie folderu pod kątem zmian

     Jeśli ta opcja jest włączona, aplikacja regularnie sprawdza folder dodawania zawartości kategorii na obecność zmian. Możesz określić częstotliwość skanowań (w godzinach) w polu wejściowym znajdującym się obok pola do zaznaczenia. Domyślnie przedział czasu między wymuszonymi skanowaniami wynosi 24 godziny.

     Jeśli ta opcja jest wyłączona, aplikacja nie wymusza skanowania folderu. Serwer podejmie próbę uzyskania dostępu do plików, jeśli zostały zmodyfikowane, dodane lub usunięte.

     Domyślnie opcja ta jest wyłączona.

8. Na stronie kreatora Tworzenie kategorii aplikacji kliknij przycisk Zakończ.

Po zakończeniu pracy kreatora tworzona jest kategoria aplikacji użytkownika. Nowo utworzoną kategorię można przejrzeć, korzystając z list kategorii w obszarze roboczym folderu Kategorie aplikacji.

Przejdź do góry