A megbízható alkalmazások listájának szerkesztése
A megbízható alkalmazások listája azon alkalmazások listája, amelyeknek fájl- és hálózati tevékenységét (ideértve a rosszindulatú tevékenységet is) és a rendszer beállításjegyzékéhez való hozzáférését a Kaspersky Endpoint Security nem kíséri figyelemmel. A Kaspersky Endpoint Security alapértelmezés szerint figyeli a megnyitott, végrehajtott vagy bármilyen alkalmazásfolyamat által mentett objektumokat, és felügyeli az összes alkalmazás tevékenységét és az általuk generált hálózati forgalmat. Miután egy alkalmazás felkerült a megbízható alkalmazások listájára, a Kaspersky Endpoint Security nem figyeli tovább az alkalmazás tevékenységét.
A különbség a vizsgálati kizárások és a megbízható alkalmazások között az, hogy a kizárások esetében a Kaspersky Endpoint Security nem vizsgálja a fájlokat, míg a megbízható alkalmazások esetében nem ellenőrzi az indított folyamatokat. Ha egy megbízható alkalmazás rosszindulatú fájlt hoz létre egy olyan mappában, amely nem szerepel a vizsgálati kizárások között, a Kaspersky Endpoint Security észleli a fájlt, és megszünteti a fenyegetést. Ha a mappa hozzá van adva a kizárásokhoz, a Kaspersky Endpoint Security kihagyja ezt a fájlt.
Ha például a Microsoft Windows Jegyzettömb szabványos alkalmazás által használt objektumokat biztonságosnak tekinti, azaz megbízik ebben az alkalmazásban, akkor felveheti a megbízható alkalmazások listájára, így az általa használt objektumok nem kerülnek megfigyelésre. Ez növeli a számítógép teljesítményét, ami különösen fontos a kiszolgálói alkalmazások használatakor.
Ezenkívül bizonyos, a Kaspersky Endpoint Security által gyanúsként osztályzott műveletek számos alkalmazás funkcióinak kontextusában biztonságos lehet. A billentyűzeten begépelt szöveg rögzítése például az automatikus billentyűzetkiosztás-átváltók esetén rutinszerű eljárás (ilyen például a Punto Switcher). Az ilyen alkalmazások jellemzőinek figyelembe vételéhez és tevékenységük figyelésből való kizárásához célszerű őket a megbízható alkalmazások listájára felvenni.
A megbízható alkalmazások segítenek elkerülni a Kaspersky Endpoint Security és más alkalmazások közötti kompatibilitási problémákat (például egy külső számítógép hálózati forgalmának a Kaspersky Endpoint Security és egy másik vírusirtó alkalmazás általi kettős vizsgálatát).
A megbízható alkalmazás végrehajtható fájljában és folyamatában ugyanakkor továbbra is sor kerül a vírusok és egyéb rosszindulatú programok jelenlétének vizsgálatára. Egy alkalmazás teljes mértékben kizárható a Kaspersky Endpoint Security vizsgálatából a vizsgálati kizárások segítségével.
Alkalmazás megbízható listához való hozzáadásának menete az Adminisztrációs Konzolon (MMC)
Alkalmazás megbízható listához való hozzáadásának menete az alkalmazás felületén
gombra.
Megbízható alkalmazás beállításai
Paraméter | Leírás |
|---|---|
Ne vizsgálja a fájlokat megnyitás előtt | Az alkalmazás által megnyitott összes fájl ki van zárva a Kaspersky Endpoint Security általi vizsgálatból. Például, ha alkalmazásokat használ fájlok biztonsági mentésére, ez a szolgáltatás segít csökkenteni a Kaspersky Endpoint Security erőforrás-felhasználását. |
Ne figyelje az alkalmazástevékenységet | A Kaspersky Endpoint Security nem fogja figyelni az alkalmazás fájl- és hálózati tevékenységét az operációs rendszerben. Az alkalmazástevékenységet a következő összetevők figyelik: Behavior analysis, Biztonsági rések kihasználásának megelőzése, Behatolásmegelőző rendszer, Kármentesítő motor és Tűzfal. |
Ne örökölje a szülőfolyamat (alkalmazás) korlátozásait | A szülői folyamathoz konfigurált korlátozásokat a Kaspersky Endpoint Security nem alkalmazza utódfolyamatra. A szülői folyamatot egy olyan alkalmazás indítja, amelyhez konfigurálva vannak az alkalmazásjogok (Behatolásmegelőző rendszer) és az alkalmazás hálózati szabályai (Tűzfal). |
Ne figyelje a gyermek alkalmazás tevékenységét | A Kaspersky Endpoint Security nem figyeli az ezen alkalmazás által elindított alkalmazások fájl- vagy hálózati tevékenységét. |
Az alkalmazásfelülettel való interakció engedélyezése | A Kaspersky Endpoint Security Önvédelem blokkolja az alkalmazásszolgáltatások távoli számítógépről történő kezelésének minden kísérletét. Ha a jelölőnégyzet be van jelölve, a távoli hozzáférési alkalmazás a Kaspersky Endpoint Security beállításait a Kaspersky Endpoint Security felületen keresztül kezelheti. |
Ne blokkolja az AMSI védelmi összetevővel való interakciót | A Kaspersky Endpoint Security nem figyeli a megbízható alkalmazások kéréseit az AMSI védelmi összetevő által vizsgált objektumok esetében. |
Ne gyűjtsön telemetriai adatokat a konzol interaktív bemeneténél | A Kaspersky Endpoint Security nem küld telemetriai adatokat az alkalmazás konzolon történő kezeléséről. A telemetriai adatokat Kaspersky Anti Targeted Attack Platform (EDR) használja. |
Ne vizsgálja a hálózati forgalmat | Az alkalmazás által kezdeményezett hálózati forgalom ki lesz zárva a Kaspersky Endpoint Security vizsgálataiból. A vizsgálatokból kizárhatja a teljes forgalmat vagy csak a titkosított forgalmat. Kizárhatja az egyes IP-címeket és portszámokat is a vizsgálatokból. |
Megjegyzés | Ha szükséges, rövid megjegyzést adhat a megbízható alkalmazáshoz. A megjegyzések megkönnyítik a megbízható alkalmazások keresését és rendezését. |
Státusz | A megbízható alkalmazás állapota:
|