Alkalmazáskategóriák létrehozása

A nagyobb kényelem érdekében az Alkalmazásfelügyeleti szabályok létrehozása során létrehozhat alkalmazáskategóriákat.

Javasoljuk, hogy hozzon létre egy „Munkaalkalmazások” kategóriát, melybe a vállalatnál használt alkalmazások szokásos készletét helyezze. Ha a különböző felhasználói csoportok munkájuk során más-más alkalmazáskészleteket használnak, akkor az egyes csoportok számára külön alkalmazáskategóriákat hozhat létre.

Alkalmazáskategória létrehozása:

1. Nyissa meg a Kaspersky Security Center Adminisztrációs Konzolt.
2. Válassza ki az Adminisztrációs Konzol fájában a További → Application management → Application categories mappát.
3. Kattintson a munkaterületen az New category gombra.

   Elindul a Felhasználói kategóriakészítő varázsló.

4. Kövesse a Felhasználói kategóriakészítő varázsló utasításait.

1. lépés A kategória típusának kiválasztása

Ennél a lépésnél kiválaszthatja az alkalmazáskategóriák következő típusainak egyikét:

• Category with content added manually. Ha ezt a kategóriatípust választotta, az „Alkalmazások kategóriához való hozzáadásának feltételeinek beállítása" és az „Alkalmazások kategóriából való kizárásának feltételeinek beállítása" lépésben meghatározhatja a kritériumokat, melyek végrehajtható fájljait tartalmazni fogja a kategória.
• Category that includes executable files from selected devices. Ha ezt a kategóriatípust választotta, a „Beállítások” lépésnél megadhat egy számítógépet, melynek végrehajtható fájljait a rendszer automatikusan beleveszi a kategóriába.
• Kategória a megadott mappák végrehajtható fájljaival. Ha ezt a kategóriatípust választotta, a „Tárolómappa” lépésnél megadhat egy mappát, ahonnan a végrehajtható fájlok automatikusan bekerülnek a kategóriába.

Automatikusan hozzáadott tartalmú kategória létrehozása esetén a Kaspersky Security Center leltározni fogja a következő formátumú fájlokat: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX és SCR.

2. lépés Felhasználói kategórianév megadása

Ennél a lépésnél adja meg az alkalmazáskategória nevét.

3. lépés Az alkalmazások kategóriához való hozzáadásának feltételeinek beállítása

Ez a lépés akkor elérhető, ha a Category with content added manually kategóriatípust választotta ki.

Ennél a lépésnél, a Add legördülő listán válasszon ki egy feltételt az alkalmazások kategóriába való beemeléséhez:

• From the list of executable files. Az ügyfél eszközökön a végrehajtható fájlok listájából hozzáad alkalmazásokat az egyéni kategóriához.
• From file properties. A végrehajtható fájlok részletes adatainak megadása, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Metadata from files in folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok metaadatait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Checksums of the files in the folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok hash-kódjait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Certificates for the files from the folder. Válassza ki a tanúsítvánnyal aláírt végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok tanúsítványát, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.

  Nem ajánlott az olyan feltételek használata, melyek tulajdonságaiban nincs megadva a Certificate thumbprint paraméter.

• MSI installer files metadata. Válassza ki az MSI-csomagot. A Kaspersky Security Center jelzi az MSI telepítőcsomag végrehajtható fájljainak metaadatait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Checksums of the files from the MSI installer of the application. Válassza ki az MSI-csomagot. A Kaspersky Security Center jelzi a jelen MSI telepítőcsomag végrehajtható fájljainak hash-kódjait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• From KL category. Adjon meg egy KL kategóriát az alkalmazások egyéni kategóriához való hozzáadásának feltételeként. A KL category olyan alkalmazások listája, amelyeknek közösek a témaattribútumaik. A listát a Kaspersky szakértői tartják karban. Az „Irodai alkalmazások” néven ismert KL kategória például a Microsoft Office csomag alkalmazásait, az Adobe Acrobat alkalmazást és másokat tartalmaz.

  Kiválaszthatja az összes KL kategóriát, hogy létrehozzanak egy kiterjesztett listát a megbízható alkalmazásokról.

• Specify path to application. Válasszon ki egy mappát az ügyféleszközön. A Kaspersky Security Center hozzáadja a mappa végrehajtható fájljait az egyéni kategóriához.
• Select certificate from repository. Válassza ki a végrehajtható fájlok aláírásához használt tanúsítványokat az egyéni kategóriához történő alkalmazás-hozzáadás feltételeként.

  Nem ajánlott az olyan feltételek használata, melyek tulajdonságaiban nincs megadva a Certificate thumbprint paraméter.

• Drive type. Adja meg a tárolóeszköz típust (minden merevlemez és cserélhető meghajtó vagy csak a cserélhető meghajtók) az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.

4. lépés Az alkalmazások kategóriából való kizárásának feltételeinek beállítása

Ez a lépés akkor elérhető, ha a Category with content added manually kategóriatípust választotta ki.

Az ennél a lépésnél megadott alkalmazások ki vannak zárva a kategóriából, még akkor is, ha meg lettek adva a „Az alkalmazások kategóriához való hozzáadásának feltételeinek beállítása" lépésben.

Ennél a lépésnél, a Add legördülő listán válassza ki az alkalmazások kategóriából való kizárásának feltételeit:

• From the list of executable files. Az ügyfél eszközökön a végrehajtható fájlok listájából hozzáad alkalmazásokat az egyéni kategóriához.
• From file properties. A végrehajtható fájlok részletes adatainak megadása, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Metadata from files in folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok metaadatait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Checksums of the files in the folder. Válassza ki a végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok hash-kódjait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Certificates for the files from the folder. Válassza ki a tanúsítvánnyal aláírt végrehajtható fájlokat tartalmazó mappát az ügyféleszközön. A Kaspersky Security Center kijelzi a végrehajtható fájlok tanúsítványát, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• MSI installer files metadata. Válassza ki az MSI-csomagot. A Kaspersky Security Center jelzi az MSI telepítőcsomag végrehajtható fájljainak metaadatait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• Checksums of the files from the MSI installer of the application. Válassza ki az MSI-csomagot. A Kaspersky Security Center jelzi a jelen MSI telepítőcsomag végrehajtható fájljainak hash-kódjait, az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.
• From KL category. Adjon meg egy KL kategóriát az alkalmazások egyéni kategóriához való hozzáadásának feltételeként. A KL category olyan alkalmazások listája, amelyeknek közösek a témaattribútumaik. A listát a Kaspersky szakértői tartják karban. Az „Irodai alkalmazások” néven ismert KL kategória például a Microsoft Office csomag alkalmazásait, az Adobe Acrobat alkalmazást és másokat tartalmaz.

  Kiválaszthatja az összes KL kategóriát, hogy létrehozzanak egy kiterjesztett listát a megbízható alkalmazásokról.

• Specify path to application. Válasszon ki egy mappát az ügyféleszközön. A Kaspersky Security Center hozzáadja a mappa végrehajtható fájljait az egyéni kategóriához.
• Select certificate from repository. Válassza ki a végrehajtható fájlok aláírásához használt tanúsítványokat az egyéni kategóriához történő alkalmazás-hozzáadás feltételeként.
• Drive type. Adja meg a tárolóeszköz típust (minden merevlemez és cserélhető meghajtó vagy csak a cserélhető meghajtók) az alkalmazások egyéni kategóriához való hozzáadásának feltételeként.

5. lépés Beállítások

Ez a lépés akkor elérhető, ha kiválasztotta a Category that includes executable files from selected devices kategóriatípust.

Ennél a lépésnél kattintson a Hozzáadás gombra és adja meg a számítógépeket, melyeknek végrehajtható fájljait a Kaspersky Security Center hozzáadja az alkalmazáskategóriához. Az adott számítógépeknek a Executable files mappában található végrehajtható fájljait a Kaspersky Security Center hozzáadja az alkalmazáskategóriához.

Ennél a lépésnél beállíthatja a következő beállításokat is:

• A Kaspersky Security Center hash függvény kiszámításának algoritmusa. Az algoritmus kiválasztásához be kell jelölnie legalább az egyik jelölőnégyzetet:
  • Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
  • Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
• Synchronize data with Administration Server repository jelölőnégyzet. Jelölje be ezt a jelölőnégyzetet, ha azt akarja, hogy a Kaspersky Security Center időnként törölje az alkalmazáskategóriát, és hozzáadja ehhez az adott számítógépek végrehajtható fájljait, melyek a Executable files mappában találhatóak.

  Ha az Synchronize data with Administration Server repository jelölőnégyzet ki van törölve, a Kaspersky Security Center nem hajt végre módosításokat egy alkalmazáskategórián a létrehozása után.

• Scan period (h) mező. Ebben a mezőben megadhatja az időtartamot (órában), melynek lejárta után a Kaspersky Security Center törli az alkalmazáskategóriát, majd hozzáadja az adott számítógépek végrehajtható fájljait, melyek a Executable files mappában találhatóan.

  A mező akkor használható, ha az Synchronize data with Administration Server repository jelölőnégyzet ki van jelölve.

Step 6. Tárhely mappa

Ez a lépés akkor elérhető, ha kiválasztotta a Category that includes executable files from a specific folder kategóriatípust.

Ennél a lépésnél kattintson a Tallózás gombra, majd adja meg a mappát, melyben a Kaspersky Security Center végrehajtható fájlokat fog keresni, hogy automatikusan hozzáadjon alkalmazásokat az alkalmazáskategóriához.

Ennél a lépésnél beállíthatja a következő beállításokat is:

• Include dynamic-link libraries (DLL) in this category jelölőnégyzet. Jelölje be ezt a jelölőnégyzetet, ha szeretné a dinamikus csatolású könyvtárak (DLL-fájlok) beemelését az alkalmazáskategóriába.

  Ha a DLL fájlok beletartoznak az alkalmazáskategóriába, a Kaspersky Security Center teljesítménye csökkenhet.

• Include script data in this category jelölőnégyzet. Jelölje be ezt a jelölőnégyzetet, ha szeretné beemelni a szkripteket az alkalmazáskategóriába.

  A szkriptfájlok alkalmazáskategóriába történő beemelése visszavetheti a Kaspersky Security Center teljesítményét.

• A Kaspersky Security Center hash függvény kiszámításának algoritmusa. Az algoritmus kiválasztásához be kell jelölnie legalább az egyik jelölőnégyzetet:
  • Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
  • Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
• Force folder scan for changes jelölőnégyzet. Jelölje be a jelölőnégyzetet ha azt szeretné, hogy a Kaspersky Security Center időnként keresse az alkalmazáskategóriákhoz való automatikus hozzáadásra használt mappákban lévő végrehajtható fájlokat.

  Ha a Force folder scan for changes jelölőnégyzet ki van törölve, a Kaspersky Security Center az alkalmazáskategóriához való automatikus hozzáadásra használt mappákban lévő végrehajtható fájlokat csak akkor keresi meg, ha a mappában módosítások történtek, vagy fájlok lettek hozzáadva vagy törölve.

• Scan period (h) mező. Ebben a mezőben megadhatja az időtartamot (órában), melynek lejárta után a Kaspersky Security Center elindítja az alkalmazáskategóriákhoz való automatikus hozzáadásra használt mappákban a végrehajtható fájlok keresését.

  Ez a mező akkor elérhető, ha a Force folder scan for changes jelölőnégyzet be van jelölve.

7. lépés Egyéni kategória létrehozása

A Telepítővarázslóból való kilépéshez kattintson a Finish gombra.