情境：應用程式管理

您可在使用者裝置上管理應用程式啟動。您可允許或封鎖要在受管理裝置上執行的應用程式。此功能會由應用程式控制元件執行。您可管理安裝在 Windows 或 Linux 裝置的應用程式。

對於 Linux 作業系統，從 Kaspersky Endpoint Security 11.2 for Linux 開始提供應用程式控制元件。

先決條件

階段

應用程式控制使用情境分階段進行：

  1. 形成和檢視應用戶端裝置上應用程式清單

    此階段可提供您受管理裝置上安裝哪些應用程式的資訊。您可檢視應用程式清單，並根據組織的安全政策決定要允許和禁止的應用程式。限制可能與您組織中的資訊安全政策相關。若您知道受管理裝置確切安裝的應用程式，您可略過此階段。

    說明：

  2. 形成和檢視用戶端裝置上可執行檔的清單

    此階段可提供您受管理裝置上有哪些可執行檔的資訊。檢視可執行檔清單，並將其與允許和禁止的可執行檔清單比較。對可執行檔使用的限制可能與您組織中的資訊安全政策相關。若您知道受管理裝置確切安裝的可執行檔，您可略過此階段。

    說明：

  3. 針對在您組織中使用的應用程式建立應用程式類別

    分析受管理裝置上儲存的應用程式清單與可執行檔。根據分析，建立應用程式類別。建議您建立涵蓋您組織使用之應用程式標準集的「工作應用程式」類別。若不同的安全群組在其工作中使用不同的應用程式集，則可針對各安全群組建立獨立的應用程式類別。

    根據建立應用程式類別的條件集，您可建立三種類型的應用程式類別。

    說明：

  4. 在 Kaspersky Endpoint Security 政策設定應用程式控制

    使用您在先前階段已建立的應用程式類別在 Kaspersky Endpoint Security 政策中設定應用程式控制元件。

    說明：

  5. 在測試模式中開啟應用程式控制元件

    若要確定應用程式控制規則沒有封鎖使用者工作必要的應用程式，建議啟用測試應用程式控制規則，並在建立新規則後分析其運作。測試啟用時，Kaspersky Endpoint Security for Windows 不會封鎖應用程式控制規則封鎖啟動的應用程式，但會改為傳送有關其啟動的資訊至管理伺服器。

    測試應用程式控制規則時，建議執行以下動作：

    • 決定測試期間。測試期間可從數日到兩個月。
    • 檢查因應用程式控制作業產生的測試事件。

    卡巴斯基安全管理中心網頁主控台操作說明：在 Kaspersky Endpoint Security for Windows 政策中設定應用程式控制元件。遵循此指示並在組態程序中啟用測試模式選項。

  6. 變更應用程式控制元件的應用程式類別設定

    如有必要，請變更應用程式控制設定。根據測試結果，您可新增與應用程式控制元件事件相關的可執行檔致函手動新增內容的應用程式類別。

    說明：

  7. 在操作模式套用應用程式控制規則

    測試應用程式控制規則且完成應用程式類別組態後，您可在操作模式中套用應用程式控制規則。

    卡巴斯基安全管理中心網頁主控台操作說明：在 Kaspersky Endpoint Security for Windows 政策中設定應用程式控制元件。請遵循此指示，並在組態程式中停用測試模式選項。

  8. 確認應用程式控制組態

    請確保您已完成以下項目：

    • 建立應用程式類別。
    • 使用應用程式類別配置應用程式控制。
    • 在操作模式中套用應用程式控制規則。

結果

當情境完成時，受管理裝置上的應用程式啟動會受到控制。使用者僅可啟動組織中允許的這些應用程式，不可啟動被禁止的應用程式。

如需有關應用程式控制的詳細資訊，請參閱以下說明主題：

頁頂