Kaspersky Endpoint Security for Windows 11.1.1
繁體中文
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- Русский
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 简体中文
- 日本語(日本)
繁體中文
- English
- Čeština (Česká republika)
- Deutsch
- Español (España)
- Español (México)
- Français
- Italiano
- Magyar (Magyarország)
- Polski (Polska)
- Português (Brasil)
- Português (Portugal)
- Română (România)
- Tiếng Việt (Việt Nam)
- Türkçe (Türkiye)
- Русский
- العربية (الإمارات العربية المتحدة)
- 한국어 (대한민국)
- 简体中文
- 日本語(日本)
- 關於 Kaspersky Endpoint Security for Windows
- 新聞
- 應用程式產品授權
- 透過本機介面管理應用程式
- 安裝和移除應用程式
- 啟動應用程式
- 程式介面
- 啟動和停止應用程式
- 卡巴斯基安全網路
- 行為偵測
- 弱點利用防禦
- 主機入侵防禦
- 修復引擎
- 檔案威脅防護
- Web 威脅防護
- 郵件威脅防護
- 網路威脅防護
- 防火牆
- BadUSB 攻擊防護
- AMSI 防護提供程式
- 應用程式控制
- 裝置控制
- Web 控制
- 適應性異常控制
- 更新資料庫和程式模組
- 掃描電腦
- 檢查應用程式模組的完整性
- 管理報告
- 通知服務
- 管理備份
- 進階程式設定
- 透過卡巴斯基安全管理中心管理主控台管理應用程式
- 關於透過卡巴斯基安全管理中心管理應用程式
- 工作管理
- 管理政策
- 資料加密
- 應用程式控制
- 端點感應器
- 將使用者訊息傳送至卡巴斯基安全管理中心伺服器
- 在卡巴斯基安全管理中心事件儲存中檢視使用者訊息
- 透過卡巴斯基安全管理中心 11 網頁主控台遠端管理應用程式
- 從命令列管理應用程式
- 關於應用程式的資訊源
- 聯絡技術支援服務
- 詞彙表
- 有關協力廠商代碼的資訊
- 商標通知
建立和編輯應用程式網路規則
建立和編輯應用程式網路規則
要為應用程式或應用程式群組建立或編輯網路規則:
- 在應用程式主視窗中,點擊“設定”按鈕。
- 在視窗左側的“關鍵威脅防護”區域中,選取“防火牆”。
- 點擊“應用程式規則”按鈕。
在“防火牆”視窗開啟“應用程式網路規則”標籤。
- 在應用程式清單中,選取您想為其建立或編輯網路規則的應用程式或應用程式群組。
- 點擊右鍵調出上下文功能表,根據您的需要選取“應用程式權限”或“應用程式群組權限”。
這會開啟“應用程式權限”或“應用程式群組權限”視窗。
- 在“應用程式權限”或“應用程式群組權限”視窗中選取“網路規則”標籤。
- 請執行以下操作之一:
- 要建立一個新的網路規則,請點擊“新增”按鈕。
- 要編輯一個網路規則,請在網路規則清單中選取此規則,並點擊“編輯”按鈕。
開啟“網路規則”視窗。
- 在“動作”下拉清單中選取防火牆在偵測到此類網路活動後的操作:
- 允許
- 封鎖
- 在“名稱”欄位中透過以下方式之一指定網路服務的名稱:
定義網路活動的參數集合。針對此網路活動,您可以建立管理防火牆執行的網路規則。
- 點擊位於“名稱”欄位右側的
圖示,然後從下拉清單中選取網路服務的名稱。
此下拉清單中含有定義最常用的網路連線的網路服務。
- 在“名稱”欄位中手動輸入網路服務名稱。
- 點擊位於“名稱”欄位右側的
- 指定資料傳輸協定:
- 勾選“協定”方塊。
- 在下拉式功能表中選取監控網路活動的協定種類。
防火牆將監控使用 TCP、UDP、ICMP、ICMPv6、IGMP 和 GRE 協定的網路連線。如果您從“名稱”下拉清單中選取網路服務,那麼“協定”核取方塊將自動勾選,並且在核取方塊旁邊的下拉清單中自動填寫與所選網路服務相對應的協定類型。預設情況下將會選取“協定”方塊。
- 在“方向”下拉清單中選取受監控的網路活動方向。
防火牆將對以下方向的網路連線進行監控:
- 接收。
- 接收/傳送。
- 傳送。
- 如果選取的是 ICMP 或 ICMPv6 埠,您可以指定 ICMP 封包類型和代碼:
- 勾選“ICMP 類型”方塊並在下拉清單中選取 ICMP 封包類型。
- 勾選“ICMP 代碼”方塊並在下拉清單中選取 ICMP 封包代碼。
- 如果選取的是 TCP 或 UDP 協定類型,您可以指定其連線受監控的本機和遠端電腦逗號分隔的連接埠:
- 在“遠端連接埠”欄位中輸入遠端連接埠。
- 在“本機連接埠”欄位中輸入本機連接埠。
- 指定傳送和/或接收網路封包的遠端電腦的網路位址。若要執行操作,請選取“遠端位址”下拉清單中的任一以下值:
- 任何位址。網路規則將控制任意 IP 位址的遠端電腦接收和/或傳送的網路封包。
- 子網路位址。網路規則將控制擁有與選定網路類型相關的 IP 位址的電腦傳送和/或接收的網路封包:信任網路、本機網路或公用網路。
- 來自清單的位址。網路規則將控制擁有可使用“新增”、“編輯”和“刪除”按鈕指定的清單中 IP 位址的遠端電腦傳送和/或接收的網路封包。
- 指定安裝了 Kaspersky Endpoint Security 的可以傳送和/或接收網路封包的電腦的網路位址。若要執行操作,請選取“本機位址”下拉清單中的任一以下值:
- 任何位址。網路規則將控制任意 IP 位址的安裝了 Kaspersky Endpoint Security 的遠端電腦接收和/或傳送的網路封包。
- 來自清單的位址。網路規則將控制擁有可使用“新增”、“編輯”和“刪除”按鈕指定的清單中 IP 位址的已安裝 Kaspersky Endpoint Security 的遠端電腦傳送和/或接收的網路封包。
有時候無法獲得使用網路封包的應用程式的本機位址。如果出現這種情況,則“本機位址”設定值將被略過。
- 如果您希望將網路規則的操作反映在報告中,請選取“記錄事件”核取方塊。
- 在“網路規則”視窗中點擊“確定”。
如果建立新的網路規則,此規則將顯示在“網路規則”標籤中。
- 如果規則用於應用程式群組則點擊“應用程式群組權限”視窗中的“確定”,或者如果規則用於某個應用程式則點擊“應用程式權限”視窗中的“確定”。
- 在“防火牆”視窗中點擊“確定”。
- 要儲存變更,請點擊“儲存”按鈕。
文章 ID: 123452, 上次審閱: 2022年12月22日