将应用程序置于组中

要在 Kaspersky Security Center 中配置按信任组分配应用程序：

打开 Kaspersky Security Center 管理控制台。
在控制台树的“受管理设备”文件夹中，打开具有相关受保护的虚拟机所属的管理组名称的文件夹。
在工作区中选择“策略”选项卡。
在策略列表中选择 Light Agent for Windows 策略，通过双击打开“属性：<策略名称>”。
在策略属性窗口中，选择左侧列表中的“应用程序权限控制”区域。
要自动将经过数字签名的应用程序放置到“受信任”组中，请选中“信任具有数字签名的应用程序”复选框。
选择将未知的应用程序分配到受信任组的方式：
- 要使用启发式分析来分配未知程序至受信任组，请选中“使用启发式分析分配组”并在“分配组的最长时间”区域分配扫描程序的时长。
- 如果您希望将所有未知的应用程序分配到一个指定的信任组，请选择选项“自动移至组”，并在下拉列表中选择适当的信任组。
单击“应用”按钮。

要在本地界面中配置按信任组分配应用程序：

在受保护的虚拟机上，打开应用程序设置窗口。
在窗口左侧的“端点控制”区域中选择“应用程序权限控制”。
应用程序权限控制组件的设置将显示在窗口右边。
如果本地界面中的设置不可用，这表示由策略定义的设置值用于管理组的所有受保护的虚拟机。
完成前面说明的第 6 步至第 7 步。
要保存更改，请单击“保存”按钮。