Cấu hình chế độ danh sách trắng

Khi cấu hình chế độ danh sách trắng, bạn nên thực hiện các việc sau:

Tạo các danh mục ứng dụng chứa những ứng dụng phải luôn được phép khởi động.
Bạn có thể chọn một trong các phương thức tạo danh mục ứng dụng sau:
- Danh mục có nội dung được bổ sung thủ công (Bước 3. Cấu hình các điều kiện bao gồm ứng dụng trong một danh mục, Bước 4. Cấu hình các điều kiện loại trừ ứng dụng khỏi một danh mục). Bạn có thể thêm thủ công vào danh mục này bằng cách sử dụng các điều kiện sau:
  - Siêu dữ liệu của tập tin. Nếu điều kiện này được sử dụng, Kaspersky Security Center sẽ bổ sung tất cả các tập tin thực thi với siêu dữ liệu được quy định vào danh mục ứng dụng.
  - Mã băm tập tin. Nếu điều kiện này được sử dụng, Kaspersky Security Center sẽ bổ sung tất cả các tập tin thực thi với hash được quy định vào danh mục ứng dụng.
    Việc sử dụng điều kiện này sẽ loại trừ khả năng tự động cài đặt các bản cập nhật bởi các phiên bản khác nhau của tập tin sẽ có hash khác nhau.
  - Chứng nhận tập tin. Nếu điều kiện này được sử dụng, Kaspersky Security Center sẽ bổ sung tất cả các tập tin thực thi có chứng nhận được quy định vào danh mục ứng dụng.
  - Danh mục KL. Nếu điều kiện này được sử dụng, Kaspersky Security Center sẽ bổ sung tất cả các ứng dụng thuộc danh mục KL được quy định vào danh mục ứng dụng.
  - Đường dẫn đến ứng dụng. Nếu điều kiện này được sử dụng, Kaspersky Security Center sẽ bổ sung tất cả các tập tin thực thi từ thư mục này vào danh mục ứng dụng.
    Việc sử dụng điều kiện thư mục Ứng dụng có thể là không an toàn bởi bất kỳ ứng dụng nào từ thư mục được quy định cũng sẽ được phép khởi động. Bạn chỉ nên áp dụng các quy tắc sử dụng danh mục ứng dụng với điều kiện thư mục Ứng dụng cho những người dùng bắt buộc phải cho phép cài đặt tự động các bản cập nhật.
Bạn cũng có thể bổ sung các tập tin thực thi từ thư mục Tập tin thực thi vào một danh mục ứng dụng có nội dung được bổ sung thủ công.
- Danh mục bao gồm các tập tin thực thi từ thư mục được chọn. Bạn có thể quy định một thư mục mà từ đó các tập tin thực thi sẽ tự động được gán vào danh mục ứng dụng được tạo.
- Danh mục bao gồm các tập tin thực thi từ thiết bị được chọn. Bạn có thể quy định một máy tính mà từ đó các tập tin thực thi sẽ tự động được gán vào danh mục ứng dụng được tạo.
  Khi sử dụng phương thức tạo danh mục ứng dụng này, Kaspersky Security Center sẽ tiếp nhận thông tin về các ứng dụng trên máy tính từ một danh sách các tập tin thực thi.
Chọn chế độ danh sách trắng cho thành phần Quản lý ứng dụng.
Tạo quy tắc Kiểm soát ứng dụng sử dụng danh mục ứng dụng được tạo.
Các quy tắc được quy định ban đầu cho chế độ danh sách trắng là quy tắc Hình ảnh vàng, cho phép việc khởi động các ứng dụng được bao gồm trong danh mục KL Hình ảnh vàng, và quy tắc Những cập nhật tin tưởng, cho phép việc khởi động các ứng dụng được bao gồm trong danh mục KL "Những cập nhật tin tưởng". Danh mục KL "Hình ảnh vàng" bao gồm các chương trình đảm bảo hoạt động bình thường của hệ điều hành. Danh mục KL "Những cập nhật tin tưởng" bao gồm các trình cập nhật cho hầu hết những nhà cung cấp phần mềm uy tín. Bạn không thể xóa các quy tắc này. Cấu hình của các quy tắc này không thể được sửa đổi. Theo mặc định, quy tắc Hình ảnh vàng sẽ được bật, và quy tắc Những cập nhật tin tưởng bị tắt. Tất cả người dùng đều được phép khởi động các ứng dụng khớp với điều kiện kích hoạt của những quy tắc này.
Xác định các ứng dụng mà việc tự động cài đặt bản cập nhật phải được cho phép.
Bạn có thể cho phép tự động cài đặt các bản cập nhật bằng một trong những cách sau đây:
- Quy định một danh sách mở rộng các ứng dụng được cho phép bằng cách cho phép khởi động tất cả các ứng dụng thuộc một danh mục KL bất kỳ.
- Quy định một danh sách mở rộng các ứng dụng được cho phép bằng cách cho phép khởi động tất cả các ứng dụng được ký duyệt chứng nhận.
  Để cho phép khởi động tất cả các ứng dụng được ký duyệt chứng nhận, bạn có thể tạo một danh mục với điều kiện chứng nhận chỉ sử dụng tham số Tiêu đề với giá trị *.
- Đối với quy tắc kiểm soát Ứng dụng, chọn tham số Những cập nhật tin tưởng. Nếu hộp kiểm này được chọn, Kaspersky Endpoint Security sẽ coi các ứng dụng được bao gồm trong quy tắc này là Những cập nhật tin tưởng. Kaspersky Endpoint Security sẽ cho phép việc khởi động các ứng dụng đã được cài đặt hoặc cập nhật bởi các ứng dụng được bao gồm trong quy tắc này, nếu không có quy tắc chặn nào được áp đặt cho các ứng dụng đó.
  Khi các thiết lập của Kaspersky Endpoint Security được chuyển, danh sách các tập tin thực thi được tạo bởi những cập nhật tin tưởng cũng sẽ được chuyển.
- Tạo một thư mục và đặt vào đó tập tin thực thi của các ứng dụng mà bạn muốn cho phép tự động cài đặt bản cập nhật. Sau đó tạo một danh mục ứng dụng với điều kiện "Thư mục ứng dụng" và quy định đường dẫn đến thư mục đó. Sau đó tạo một quy tắc cho phép và chọn danh mục này.
  Việc sử dụng điều kiện thư mục Ứng dụng có thể là không an toàn bởi bất kỳ ứng dụng nào từ thư mục được quy định cũng sẽ được phép khởi động. Bạn chỉ nên áp dụng các quy tắc sử dụng danh mục ứng dụng với điều kiện thư mục Ứng dụng cho những người dùng bắt buộc phải cho phép cài đặt tự động các bản cập nhật.

Về đầu trang