Criar categorias de aplicações
Para uma maior conveniência ao criar Regras de Controlo das Aplicações, pode criar categorias da aplicação.
É recomendado criar uma categoria de “Aplicações de trabalho” que inclua o grupo de aplicações padrão utilizadas na empresa. Se diferentes grupos de utilizadores utilizarem conjuntos de aplicações diferentes no desempenho das suas tarefas, pode ser criada uma categoria de aplicações separada para cada grupo de utilizadores.
Para criar uma categoria de aplicações:
- Abra a Consola de Administração do Kaspersky Security Center.
- Na árvore da Consola de Administração, selecione a pasta Adicional → Gestão de aplicações → Categorias da aplicação.
- Clique no botão New category na área de trabalho.
O assistente de criação de categorias de utilizador é iniciado.
- Siga as instruções apresentadas no assistente de criação de categorias de utilizador.
Passo 1. Selecionar o tipo de categoria
Neste passo, selecione um dos seguintes tipos de categorias da aplicação:
- Category with content added manually. Se tiver selecionado este tipo de categoria, no passo “Configurar as condições para a inclusão de aplicações numa categoria” e no passo "Configurar as condições para a exclusão de aplicações de uma categoria” poderá definir as categorias onde os ficheiros executáveis serão incluídos na categoria criada.
- Categoria que inclui ficheiros executáveis de dispositivos selecionados. Se tiver selecionado este tipo de categoria, no passo “Definições” poderá especificar um computador cujos ficheiros executáveis serão automaticamente incluídos na categoria.
- Category that includes executable files from a specific folder. Se tiver selecionado este tipo de categoria, no passo “Pasta de repositórios”, poderá especificar uma pasta a partir da qual os ficheiros executáveis serão automaticamente incluídos na categoria.
Ao criar uma categoria com conteúdo adicionado automaticamente, o Kaspersky Security Center realiza inventário em ficheiros com os seguintes formatos: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX e SCR.
Passo 2. Introduzir o nome de uma categoria de utilizador
Neste passo, especifique um nome para a categoria da aplicação.
Passo 3. Configurar as condições para a inclusão de aplicações numa categoria
Este passo fica disponível se tiver selecionado o tipo de Category with content added manually.
Neste passo, na lista pendente Add, selecione as condições para incluir aplicações na categoria:
- From the list of executable files. Adicione aplicações da lista de ficheiros executáveis no dispositivo do cliente à categoria personalizada.
- From file properties. Especifique dados detalhados dos ficheiros executáveis como condição para adicionar aplicações à categoria personalizada.
- Metadata from files in folder. Selecione uma pasta no dispositivo do cliente que contenha ficheiros executáveis. O Kaspersky Security Center indica os metadados destes ficheiros executáveis como condição para adicionar aplicações à categoria personalizada.
- Checksums of the files in the folder. Selecione uma pasta no dispositivo do cliente que contenha ficheiros executáveis. O Kaspersky Security Center indica os hashes destes ficheiros executáveis como condição para adicionar aplicações à categoria personalizada.
- Certificates for the files from the folder. Selecione uma pasta no dispositivo do cliente que contenha ficheiros executáveis assinados com certificados. O Kaspersky Security Center indica os certificados destes ficheiros executáveis como condição para adicionar aplicações à categoria personalizada.
É recomendado utilizar condições cujas propriedades não tenham o parâmetro Certificate thumbprint especificado.
- MSI installer files metadata. Selecione o pacote MSI. O Kaspersky Security Center indica os metadados de ficheiros executáveis incluídos neste pacote MSI como condição para adicionar aplicações à categoria personalizada.
- Checksums of the files from the MSI installer of the application. Selecione o pacote MSI. O Kaspersky Security Center indica os hashes de ficheiros executáveis incluídos neste pacote MSI como condição para adicionar aplicações à categoria personalizada.
- From KL category. Especifique uma categoria KL como condição para adicionar aplicações à categoria personalizada. Uma categoria KL é uma lista de aplicações com atributos de tema partilhados. A lista é mantida por peritos da Kaspersky. Por exemplo, a categoria KL conhecida como “aplicações do Office” inclui as aplicações do conjunto de programas do Microsoft Office, Adobe Acrobat e outros.
Pode selecionar categorias KL para gerar uma lista ampliada de aplicações fiáveis.
- Specify path to application. Selecione uma pasta no dispositivo do cliente. O Kaspersky Security Center adiciona ficheiros executáveis desta pasta à categoria personalizada.
- Select certificate from repository. Selecione os certificados que foram utilizados para assinar ficheiros executáveis como uma condição para adicionar aplicações à categoria personalizada.
É recomendado utilizar condições cujas propriedades não tenham o parâmetro Certificate thumbprint especificado.
- Drive type. Especifique um tipo de dispositivo de armazenamento (todos os discos rígidos e unidades amovíveis, ou apenas unidades amovíveis) como condição para adicionar aplicações à categoria personalizada.
Passo 4. Configurar as condições para a exclusão de aplicações de uma categoria
Este passo fica disponível se tiver selecionado o tipo de Category with content added manually.
As aplicações especificadas neste passo são excluídas da categoria, mesmo se tais aplicações tiverem sido especificadas no passo “Configurar as condições para a inclusão de aplicações numa categoria”.
Neste passo, na lista pendente Add, selecione as condições para a exclusão de aplicações da categoria:
Passo 5. Definições
Este passo fica disponível se tiver selecionado o tipo de Categoria que inclui ficheiros executáveis de dispositivos selecionados.
Neste passo, clique no botão Adicionar e especifique os computadores cujos ficheiros executáveis serão adicionados à categoria da aplicação pelo Kaspersky Security Center. Todos os ficheiros executáveis dos computadores especificados apresentados na pasta Ficheiros executáveis serão adicionados à categoria da aplicação pelo Kaspersky Security Center.
Neste passo, também pode configurar as seguintes definições:
- Algoritmo para cálculo da função hash. Para selecionar um algoritmo, tem de selecionar, pelo menos, uma das seguintes caixas de verificação:
- Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
- Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Caixa de verificação Synchronize data with Administration Server repository. Selecione esta caixa de verificação, se pretender que o Kaspersky Security Center limpe periodicamente a categoria de aplicações e que lhe adicione todos os ficheiros executáveis de computadores especificados apresentados na pasta Ficheiros executáveis.
Se a caixa de verificação Synchronize data with Administration Server repository estiver desmarcada, o Kaspersky Security Center não efetuará quaisquer modificações a uma categoria de aplicação após a sua criação.
- Campo Scan period (h). Neste campo, pode especificar o período de tempo (em horas) após o qual o Kaspersky Security Center limpa a categoria de aplicações e lhe adiciona ficheiros executáveis dos computadores especificados apresentados na pasta Ficheiros executáveis.
O campo fica disponível se a caixa de verificação Synchronize data with Administration Server repository for selecionada.
Passo 6. Pasta do repositório
Esta passo fica disponível se tiver selecionado o tipo de Category that includes executable files from a specific folder.
Neste passo, especifique a pasta em que o Kaspersky Security Center deve procurar ficheiros executáveis para adicionar automaticamente aplicações à categoria de aplicações.
Neste passo, também pode configurar as seguintes definições:
- Caixa de verificação Include dynamic-link libraries (DLL) in this category. Selecione esta caixa de verificação se pretender incluir as bibliotecas de ligações dinâmicas (DLL) na categoria da aplicação.
A inclusão de ficheiros DLL na categoria da aplicação pode reduzir o desempenho do Kaspersky Security Center.
- Caixa de verificação Include script data in this category. Selecione esta caixa de verificação se pretender incluir scripts na categoria da aplicação.
A inclusão de scripts na categoria da aplicação pode reduzir o desempenho do Kaspersky Security Center.
- Algoritmo para cálculo da função hash. Para selecionar um algoritmo, tem de selecionar, pelo menos, uma das seguintes caixas de verificação:
- Calculate SHA-256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
- Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Caixa de verificação Force folder scan for changes. Selecione esta caixa de verificação se pretender que o Kaspersky Security Center procure, periodicamente, ficheiros executáveis na pasta utilizada para acréscimo automático à categoria da aplicação.
Se a caixa de verificação Force folder scan for changes for desmarcada, o Kaspersky Security Center apenas procura ficheiros executáveis na pasta utilizada para o acréscimo automático à categoria de aplicações, se tiverem sido realizadas alterações na pasta e se tiverem sido adicionados ou eliminados ficheiros da pasta.
- Campo Scan period (h). Neste campo, pode especificar o intervalo de tempo (em horas) após o qual o Kaspersky Security Center procura ficheiro executáveis na pasta utilizada para o acréscimo automático à categoria de aplicações.
Este campo fica disponível se a caixa de verificação Force folder scan for changes for selecionada.
Passo 7. Criar uma categoria personalizada
Sair do Assistente.
Topo da página