应用程序组

该区域将说明如何管理设备上安装的应用程序组。

创建应用程序类别

Kaspersky Security Center 允许创建设备上所安装应用程序的类别。

您可以通过以下方式创建应用程序类别:

创建应用程序类别之后,管理员可以为该应用程序类别设置规则。这些规则将定义指定类别中所包括应用程序的行为。例如,您可以阻止或允许启动某个类别中包括的应用程序的启动。

管理设备上的应用程序运行

Kaspersky Security Center 允许您以允许列表模式管理设备上的应用程序启动。详情请参考 Kaspersky Endpoint Security for Windows Online Help。在允许列表模式下,您只可以在选定设备上启动指定类别中包括的应用程序。管理员可以查看每一个设备上的用户运行的应用程序所应用规则的统计分析结果。

清查设备上所安装的软件

Kaspersky Security Center 允许清查 WIndows 和 Linux 设备上所安装的软件。网络代理将检索设备上所安装应用程序的所有信息。在清查期间检索到的信息将显示在“应用程序注册表”文件夹的工作区中。管理员可以查看任何应用程序相关的信息,包括其版本和生产商。

从单个设备接收的可执行文件数量不能超过 150,000。达到此限制后,Kaspersky Security Center 无法接收新文件。

已授权应用程序组管理

Kaspersky Security Center 允许您创建已授权应用程序的群组。这是一组由满足管理员所设标准的应用程序组成的授权应用程序群组。管理员可以为授权应用程序组指定以下标准:

满足一个或多个标准的应用程序将自动包括在群组中。若要创建一组已授权应用程序,您必须设置至少一个将应用程序包括在此类组中的标准。

每个已授权应用程序组有其自己的授权许可密钥。已授权应用程序组的授权许可密钥定义了该组中包括的应用程序的最大允许安装数量。如果安装数量超过了授权许可密钥中设置的限值,将在管理服务器中记录信息事件。管理员可以指定该授权许可密钥的有效期。到达该日期后,信息事件将记录在管理服务器中。

查看可执行文件信息

Kaspersky Security Center 将检索设备上安装操作系统以来运行过的可执行文件的所有信息。有关可执行文件的信息将显示在“可执行文件”文件夹工作区中的主应用程序窗口中。

在本部分中

方案:应用程序管理

为 Kaspersky Endpoint Security for Windows 策略创建应用程序类别

创建含有手动添加内容的应用程序类别

创建包括选定设备中的可执行文件的应用程序类别

创建包括特定文件夹中的可执行文件的应用程序类别

添加事件相关的可执行文件到应用程序类别

配置应用程序在客户端设备上的启动管理

查看应用到可执行文件的启动规则的统计分析的结果

查看应用程序注册表

更改软件清查开始时间

关于第三方应用程序的授权许可密钥管理

创建授权的应用程序组

管理已授权应用程序组的授权许可密钥

可执行文件存储库

查看可执行文件信息

页顶