التحكم في التطبيق بناءً على كمبيوتر أساسي

يمكنك استخدام كمبيوتر أساسي لإنشاء صورة لمجموعة من التطبيقات التي تحتاجها. ويمكنك بعد ذلك استخدام هذه الصورة لنشر نظام التشغيل والتطبيقات على أجهزة الكمبيوتر الأخرى. وليس من الممكن دائمًا تحديث الصورة. ويتيح لك التحكم في التطبيقات الاحتفاظ بقائمة بالتطبيقات المسموح بها بناءً على كمبيوتر أساسي. ويحدد التحكم في التطبيقات تلقائيًا التطبيقات المثبتة على الكمبيوتر الأساسي ويقوم بتحديث الفئة. وبهذه الطريقة، تحصل أجهزة الكمبيوتر على قائمة محدثة بالتطبيقات المسموح بها.

يتضمن تكوين التحكم في التطبيقات بناءً على كمبيوتر أساسي الخطوات التالية:

إنشاء فئة يتم تحديثها تلقائيًا. عند إنشاء فئة جديدة، حدد فئة تحتوي على ملفات تنفيذية من مجلد محدد. وحدد الكمبيوتر الأساسي الخاص بك.
كيفية إنشاء فئة يتم تحديثها تلقائيًا في وحدة تحكم الإدارة ‏(MMC)‏
1. افتح Kaspersky Security Center Administration Console.‏
2. في شجرة وحدة تحكم الإدارة، حدد المجلد Advanced ← Application management ← Application categories.‏
3. انقر فوق الزر New category في مساحة العمل.
  يؤدي هذا إلى بدء معالج إنشاء فئة التطبيقات.
4. اتبع تعليمات معالج إنشاء فئة التطبيقات.
الخطوة 1. تحديد نوع الفئة

حدد فئة تتضمن ملفات تنفيذية من الأجهزة المحددة. كنوع الفئة.

الخطوة 2. إدخال اسم فئة مستخدم

في هذه الخطوة، حدد اسمًا لفئة التطبيق.

الخطوة 3. الإعدادات

تتوفر هذه الخطوة إذا حددت نوع الفئة فئة تتضمن ملفات تنفيذية من الأجهزة المحددة.‏

في هذه الخطوة، انقر فوق الزر Add وحدد أجهزة الكمبيوتر التي ستتم إضافة ملفات القابلة للتنفيذ الخاصة بها إلى فئة التطبيق بواسطة Kaspersky Security Center. سوف تضاف كل الملفات القابلة للتنفيذ من أجهزة الكمبيوتر المحددة المعروضة في مجلد Executable files إلى فئة التطبيق بواسطة Kaspersky Security Center.‏

في هذه الخطوة، يمكنك تكوين الإعدادات التالية:
- خوارزمية لحساب دالة التجزئة. لتحديد خوارزمية، يجب أن تحدد واحدة على الأقل من خانات الاختيار التالية:
  - Calculate SHA256 for files in this category (supported by Kaspersky Endpoint Security 10 Service Pack 2 for Windows and later versions).
  - Calculate MD5 for files in this category (supported by versions earlier than Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- خانة الاختيار Synchronize data with Administration Server repository. حدد خانة الاختيار هذه إذا كنت تريد أن يمسح Kaspersky Security Center بصفة دورية فئة التطبيق ويضيفها إلى كل الملفات القابلة للتنفيذ من أجهزة الكمبيوتر المحددة الموجودة في المجلد Executable files.‏
  إذا تم مسح خانة الاختيار Synchronize data with Administration Server repository، فإن Kaspersky Security Center لن يقوم بإجراء أي تعديلات لفئة التطبيق بعد إنشائها.
الخطوة 4. عامل التصفية

في هذه الخطوة، كوّن عامل تصفية للملفات.

يمكنك تحديد نوع الملف الذي تريد استخدامه لإنشاء فئة التطبيقات.
- All files. ستطابق الفئة كل الملفات. ويتم تحديد هذا الخيار بشكل افتراضي.
- Only files outside the application categories.‏ سوف تتطابق الفئة فقط مع الملفات من خارج فئات التطبيقات.
يمكنك تحديد مجلدات أجهزة الكمبيوتر المحددة التي تحتوي على ملفات تريد استخدامها لإنشاء فئة التطبيقات.
- All folders. سوف تتطابق الفئة مع كل المجلدات. ويتم تحديد هذا الخيار بشكل افتراضي.
- Specified folder.‏ ستطابق الفئة المجلد المحدد فقط. وإذا حددت هذا الخيار، فإنك تحتاج إلى تحديد مسار مجلد.
الخطوة 5. إنشاء فئة مخصصة

أغلق المعالج.
كيفية إنشاء فئة بمحتوى تمت إضافته تلقائيًا في Web Console وCloud Console‏
في نافذة Web Console الرئيسية، حدد Operations ← Third-party applications ← Application categories.‏

يفتح هذا قائمة فئات التطبيقات.
1. انقر على Add.‏
  يؤدي هذا إلى بدء معالج إنشاء فئة التطبيقات.
2. تكوين الإعدادات العامة لفئة التطبيقات:
  - اسم الفئة.
  - طريقة إنشاء الفئة. حدد Category that includes executable files from selected devices كنوع الفئة.
  انتقل إلى الخطوة التالية.
3. تكوين الإعدادات المتقدمة لفئة التطبيقات:
  - حدد أجهزة الكمبيوتر التي سيضيف منها Kaspersky Security Center الملفات القابلة للتنفيذ إلى فئة التطبيقات. سوف تضاف كل الملفات القابلة للتنفيذ من أجهزة الكمبيوتر المحددة المعروضة في مجلد Executable files إلى فئة التطبيقات بواسطة Kaspersky Security Center.‏
  - حدد خوارزمية لحساب دالة التجزئة.
  - كوّن فاصلاً زمنيًا لمزامنة البيانات مع وحدة تخزين خادم الإدارة.
  - كوّن عامل تصفية للملفات.
4. أغلق المعالج.
عند إنشاء فئة يتم تحديثها تلقائيًا، قد يكون من الملائم تقسيم الملفات إلى فئات متعددة. على سبيل المثال، ملفات نظام التشغيل والملفات من مجلد Program Files.‏ ولفعل ذلك، يمكنك استخدام عامل تصفية في إعدادات الفئة وتحديد المجلدات الفردية.
حدد وضع التحكم في التطبيقات. تحتاج إلى منع تنفيذ جميع التطبيقات غير المسموح بها صراحةً. ولفعل ذلك، حدد التطبيقات الممنوعة mode.‏
إنشاء قاعدة تحكم في التطبيقات. في إعدادات القاعدة، حدد الفئة التي تنتمي إليها الملفات القابلة للتنفيذ من الكمبيوتر الأساسي.
كيفية تكوين التحكم في التطبيقات باستخدام كمبيوتر أساسي في وحدة تحكم الإدارة (MMC)‏
1. افتح Kaspersky Security Center Administration Console.‏
2. في شجرة وحدة التحكم، حدد Policies.
3. حدد السياسة اللازمة وانقر نقرًا مزدوجًا لفتح خصائص السياسة.
4. في نافذة السياسة، حدد ضوابط الأمان ← ‏التحكم في التطبيقات.
5. حدد خانة الاختيار التحكم في التطبيقات.
6. في القسم إعدادات التحكم في التطبيقات استخدم القائمة المنسدلة وضع التحكم لتحديد قائمة الرفض.
7. في القائمة المنسدلة الإجراء حدد الإجراء للتحكم في التطبيقات:
  - اختبار القواعد. لا يقوم التحكم في التطبيقات بمنع التطبيقات التي تم منعها من العمل وفقًا للقواعد، لكنه ينشئ أحداثًا عن تشغيل التطبيقات التي قد يتم منعها بخلاف ذلك.
  - تطبيق القواعد. يقوم التحكم في التطبيقات بمنع التطبيقات الممنوعة وينشئ الأحداث المقابلة.
8. في قائمة قواعد التحكم في التطبيقات، انقر فوق الزر إضافة.‏
  يبدأ هذا المعالج لإضافة قاعدة التحكم في التطبيقات.
9. في القائمة المنسدلة الفئة، حدد فئة يتم تحديثها تلقائيًا بناءً على الكمبيوتر الأساسي.
10. حدد المستخدمين أو مجموعة المستخدمين الذين تريد تطبيق قاعدة التحكم في التطبيقات عليهم.
11. تكوين الإعدادات المتقدمة لقاعدة التحكم في التطبيقات:
  - رفض للمستخدمين الآخرين. يمنع التطبيق تشغيل التطبيقات التي تنتمي إلى الفئة المحددة لجميع المستخدمين غير الموجودين في القائمة.
  - برامج التحديث الموثوقة.‏ يعتبر Kaspersky Endpoint Security التطبيقات التي تتضمنها فئة التطبيقات المحددة كبرامج تحديث موثوقة مسموح لها بإنشاء ملفات تنفيذية أخرى سيتم السماح لها لاحقًا بالعمل.
12. احفظ تغييراتك. لتطبيق السياسة على أجهزة الكمبيوتر، أغلق الأقفال .
كيفية تكوين التحكم في التطبيقات باستخدام كمبيوتر أساسي في Web Console وCloud Console‏
1. في نافذة Web Console الرئيسية، حدد علامة التبويب Assets (Devices) ← Policies & profiles.
2. انقر فوق اسم سياسة Kaspersky Endpoint Security.‏
  فتح نافذة خصائص السياسة.
3. حدد علامة التبويب Application settings.
4. انتقل إلى ضوابط الأمان ‏← التحكم في التطبيقات.
5. قم بتشغيل مفتاح Application Control.
6. في القسم Application Control mode، حدد Denylist.
7. في Action on starting applications blocked by rules، حدد إجراء التحكم في التطبيقات:
  - Inform (Test mode). لا يقوم التحكم في التطبيقات بمنع التطبيقات التي تم منعها من العمل وفقًا للقواعد، لكنه ينشئ أحداثًا عن تشغيل التطبيقات التي قد يتم منعها بخلاف ذلك.
  - Block. يقوم التحكم في التطبيقات بمنع التطبيقات الممنوعة وينشئ الأحداث المقابلة.
8. في قائمة قواعد التحكم في التطبيقات، انقر فوق الزر Add.‏
  يبدأ هذا المعالج لإضافة قاعدة التحكم في التطبيقات.
9. تحت Category، حدد فئة يتم تحديثها تلقائيًا بناءً على الكمبيوتر الأساسي.
10. حدد المستخدمين أو مجموعة المستخدمين الذين تريد تطبيق قاعدة التحكم في التطبيقات عليهم.
11. تكوين الإعدادات المتقدمة لقاعدة التحكم في التطبيقات:
  - Deny for other users. يمنع التطبيق تشغيل التطبيقات التي تنتمي إلى الفئة المحددة لجميع المستخدمين غير الموجودين في القائمة.
  - Trusted Updaters.‏ يعتبر Kaspersky Endpoint Security التطبيقات التي تتضمنها فئة التطبيقات المحددة كبرامج تحديث موثوقة مسموح لها بإنشاء ملفات تنفيذية أخرى سيتم السماح لها لاحقًا بالعمل.
12. احفظ تغييراتك. لتطبيق السياسة على أجهزة الكمبيوتر، أغلق الأقفال .
كيفية تكوين التحكم في التطبيقات بناءً على كمبيوتر أساسي في واجهة التطبيق‏
1. في نافذة التطبيق الرئيسية، انقر فوق الزر .
2. في نافذة إعدادات التطبيق، اختر ضوابط الأمان ← التحكم في التطبيقات.
3. قم بتشغيل مفتاح التحكم في التطبيقات.
4. في القسم وضع التحكم في بدء تشغيل التطبيق، حدد قائمة الرفض. يُسمح بجميع التطبيقات، باستثناء تلك المدرجة في قائمة القواعد.
5. في الإجراء عند بدء تشغيل التطبيقات الممنوعة بواسطة القواعد، حدد إجراء التحكم في التطبيقات:
  - إبلاغ (وضع الاختبار) وسجل الأحداث في تقرير. لا يقوم التحكم في التطبيقات بمنع التطبيقات التي تم منعها من العمل وفقًا للقواعد، لكنه ينشئ أحداثًا عن تشغيل التطبيقات التي قد يتم منعها بخلاف ذلك.
  - منع. يقوم التحكم في التطبيقات بمنع التطبيقات الممنوعة وينشئ الأحداث المقابلة.
6. في قائمة قواعد التحكم في التطبيقات، انقر فوق الزر إضافة.‏
  يبدأ هذا المعالج لإضافة قاعدة التحكم في التطبيقات.
7. تحت الفئة، حدد فئة يتم تحديثها تلقائيًا بناءً على الكمبيوتر الأساسي.
8. حدد المستخدمين أو مجموعة المستخدمين الذين تريد تطبيق قاعدة التحكم في التطبيقات عليهم.
9. تكوين الإعدادات المتقدمة لقاعدة التحكم في التطبيقات:
  - رفض للمستخدمين الآخرين. يمنع التطبيق تشغيل التطبيقات التي تنتمي إلى الفئة المحددة لجميع المستخدمين غير الموجودين في القائمة.
  - برامج التحديث الموثوقة.‏ يعتبر Kaspersky Endpoint Security التطبيقات التي تتضمنها فئة التطبيقات المحددة كبرامج تحديث موثوقة مسموح لها بإنشاء ملفات تنفيذية أخرى سيتم السماح لها لاحقًا بالعمل.
10. احفظ تغييراتك.

أعلى الصفحة