Kaspersky Endpoint Security for Windows 11.1.1

關於應用程式控制執行模式

“應用程式控制”模組有以下兩種執行模式:

  • 黑名單。在此模式下,“應用程式控制”允許所有使用者啟動所有應用程式,但在“應用程式控制”封鎖規則中指定的應用程式除外。

    預設情況下,應用程式控制啟用此模式。

  • 白名單。在此模式下,“應用程式控制”禁止所有使用者啟動任何應用程式,但在“應用程式控制”允許規則中指定的應用程式除外。

    如果完全設定“應用程式控制”的允許規則,此元件會封鎖所有尚未經過區域網路管理員驗證的新應用程式啟動,但允許作業系統和使用者工作所依賴的信任群組應用程式執行。

    您可以閱讀針對在白名單模式下配置應用程式控制規則的建議

每種模式都有兩種可對已啟動的符合應用程式控制規則的應用程式所採取的操作:Kaspersky Endpoint Security 可以封鎖應用程式啟動或者通知使用者應用程式啟動。

您可以同時使用 Kaspersky Endpoint Security 本機介面和卡巴斯基安全管理中心設定“應用程式控制”以使其在這些模式下操作。

但是,卡巴斯基安全管理中心提供 Kaspersky Endpoint Security 本機介面所沒有的工具,如以下工作所需的工具:

這就是為什麼建議使用卡巴斯基安全管理中心設定“應用程式控制”元件的執行。