建立應用程式類別以包含來自特定資料夾的可執行檔

延伸所有 | 折疊所有

您可從選取的資料夾使用可執行檔，將其作為組織中允許或封鎖的標準。以所選資料夾的可執行檔為依據，您可建立應用程式類別並在應用程式控制元件組態中加以使用。

若要建立應用程式類別以包含來自特定資料夾的可執行檔：

1. 在主控台樹狀目錄中的進階 → 應用程式管理資料夾，選取應用程式類別子資料夾。
2. 點擊新類別按鈕。

   新類別精靈啟動。使用下一步按鈕進行精靈。

3. 在類別類型精靈頁面，選擇包括來自特定資料夾的可執行檔的類別作為使用者類別類型。
4. 在輸入應用程式類別名稱精靈頁面上，輸入新的應用程式類別名稱。
5. 在儲存區資料夾精靈頁面上，點擊瀏覽按鈕。
6. 指定其可執行檔案將用於建立應用程式類別的資料夾。
7. 定義下列設定：
   • 包含動態連結程式庫 (DLL) 到該類別

     應用程式類別包含動態連結程式庫（DLL 格式的檔案），應用程式控制元件記錄系統中執行的此類庫的操作。包含 DLL 檔案到類別可能降低卡巴斯基安全管理中心的效能。

     預設情況下已清空此方塊。

   • 包含指令碼到該類別

     應用程式類別包含指令碼資料，指令碼不被 Web 威脅防護封鎖。包含指令碼資料到類別可能降低卡巴斯基安全管理中心的效能。

     預設情況下已清空此方塊。

   • 雜湊值計算方法：為該類別中的檔案計算 SHA-256（在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支援） / 為該類別中的檔案計算 MD5（在早於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的版本中支援）

     取決於您網路裝置上安裝的安全應用程式版本，您必須為此類別中的檔案選取卡巴斯基安全管理中心使用的雜湊值演算法。計算的雜湊值資訊儲存在管理伺服器資料庫。雜湊值的儲存不顯著增加資料庫尺寸。

     SHA256 是密碼雜湊函數：未在其演算法中找到弱點，因此是現今公認最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支援 SHA256 計算。計算 MD5 雜湊被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支援。

     為該類別中的檔案選取任意卡巴斯基安全管理中心使用的雜湊值演算法選項：

     • 如果您網路上安裝的所有安全應用程式實例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，請選取 SHA-256 核取方塊。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我們不建議您新增根據可執行檔 SHA256 雜湊為標準建立的類別。這將導致安全應用程式操作失敗。此種情況下，您可以為類別中的檔案使用 MD5 加密演算法。
     • 如果您的網路上安裝了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，請選取MD5 雜湊值。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本，您無法新增基於可執行檔的 MD5 總和檢查碼的條件所建立的類別。此種情況下，您可以為類別中的檔案使用 SHA256 加密演算法。

     如果您網路上的不同裝置同時使用早期和更新版本的 Kaspersky Endpoint Security 10，請選取 SHA-256 核取方塊和 MD5 雜湊值 核取方塊。

     為該類別中的檔案計算 SHA-256（在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支援）核取方塊被預設選中。

     為該類別中的檔案計算 MD5（在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支援）核取方塊被預設清空。

   • 強制掃描資料夾以尋找變更

     如果啟用此選項，應用程式會定期檢查「類別屬性新增」資料夾的任何變化。您可以在該方塊旁的輸入欄位中指定檢查頻率（小時）。預設情況下，強制檢查的時間間隔為 24 小時。

     如果停用此選項，應用程式不會強制檢查資料夾。如果檔案被修改、新增或刪除，伺服器會嘗試存取這些檔案。

     預設情況下已停用該選項。

8. 在建立應用程式類別精靈頁面上，點擊完成按鈕。

當精靈完成時，使用者應用程式類別被建立。您可以在應用程式類別資料夾的工作台使用分類清單檢視新建立的類別。

頁頂