Een lokale vertrouwde zone creëren

De gebruiker kan nu zijn eigen lokale vertrouwde zone voor een specifieke computer creëren. Op deze manier kan de gebruiker zijn eigen lokale lijsten met scanuitsluitingen en vertrouwde programma's maken naast de algemene vertrouwde zone in een beleid. Een beheerder kan het gebruik van lokale uitzonderingen of lokale vertrouwde programma's toestaan of blokkeren in de beleidsinstellingen. Gebruik hiervoor de Gebruik van lokale uitzonderingen toestaan en Gebruik van lokale vertrouwde programma's toestaan selectievakjes in de Uitzonderingen gedeelte van het beleid.

Als het maken van een lokale vertrouwde zone is toegestaan door een beheerder, kan de gebruiker zijn eigen scanuitzonderingen en vertrouwde programma’s toevoegen in de gebruikersinterface van het programma. Tegelijkertijd heeft de gebruiker geen machtigingen om objecten te wijzigen of te verwijderen uit de vertrouwde zone die in het beleid is geconfigureerd. De beheerder kan ook lijstitems bekijken, toevoegen, wijzigen of verwijderen in de Kaspersky Security Center-console als er uitzonderingen moeten worden toegevoegd voor een individuele computer.

Kaspersky Endpoint Security verbergt de lijst met scanuitzonderingen en vertrouwde programma’s in de gebruikersinterface van het programma als het instellen van de vertrouwde zone geblokkeerd is door de beheerder in de console ("gesloten slot"-symbool) en lokale scanuitzonderingen en vertrouwde programma's zijn verboden.

Een object toevoegen aan de lokale vertrouwde zone in de Beheerconsole (MMC)

Een object toevoegen aan de lokale vertrouwde zone in de Webconsole en Cloudconsole

Een lokale scanuitzondering maken in de programma-interface

Klik in het hoofdvenster van het programma op de knop .
Selecteer Algemene instellingen → Uitzonderingen en types van detectie van objecten in het venster met de programma-instellingen.
Klik in het blok Uitzonderingen op de koppeling Uitzonderingen beheren.
Kaspersky Endpoint Security verbergt de lijst met scanuitzonderingen in de gebruikersinterface van het programma als het instellen van scanuitzonderingen geblokkeerd is door de beheerder in de console ("gesloten slot"-symbool) en lokale scanuitzonderingen zijn verboden (het selectievakje Gebruik van lokale uitzonderingen toestaan is uitgeschakeld).

Instellingen van uitzonderingen
Klik Toevoegen en selecteer een actie:
- Categorie. U kunt scanuitzonderingen groeperen in afzonderlijke categorieën. Om een nieuwe categorie te maken, voer de naam van de categorie in en voeg ten minste één scanuitzonderingen toe aan de categorie.
- Nieuwe uitzondering. Kaspersky Endpoint Security voegt een nieuwe scanuitzondering toe aan de hoofdmap van de lijst.
- Selecteer uitzonderingen uit lijst. Om Kaspersky Endpoint Security snel te configureren op SQL-servers, Microsoft Exchange-servers en System Center Configuration Manager, bevat het programma: vooraf gedefinieerde scanuitzonderingen. Er zijn ook vooraf gedefinieerde scanuitzonderingen toegevoegd om de installatie van progromma's in virtuele Citrix- en VMware-omgevingen te ondersteunen. U moet vooraf gedefinieerde scanuitzonderingen selecteren, afhankelijk van het doel van de beveiligde server.
Om een nieuwe scanuitzonderingen aan een specifieke categorie toe te voegen, schakel het selectievakje naast die categorie in en selecteer de optie Nieuwe uitzondering.
Als u een bestand of map van scans wilt uitsluiten, selecteert u het bestand of de map door op de knop Bladeren te klikken.
U kunt het pad ook handmatig verwijderen. Kaspersky Endpoint Security ondersteunt omgevingsvariabelen en de * en ?-tekens bij het invoeren van een masker:
- Het teken * (sterretje), dat een willekeurige reeks tekens voorstelt, behalve de tekens \ en / (scheidingstekens van de namen van bestanden en mappen in paden naar bestanden en mappen). Het masker C:\*\*.txt omvat bijvoorbeeld alle paden naar bestanden met de TXT-extensie die zich in mappen op de C-schijf bevinden, maar niet in submappen.
- Twee opeenvolgende sterretjes * stellen een willekeurige reeks tekens voor (inclusief een lege reeks) in de bestands- of mapnaam, inclusief de tekens \ en / (scheidingstekens van de namen van bestanden en mappen in paden naar bestanden en mappen). Het masker C:\Folder\**\*.txt omvat bijvoorbeeld alle paden naar bestanden met de TXT-extensie die zich in mappen bevinden genest in de Folder, uitgezonderd de Folder zelf. Het masker moet ten minste één genest niveau bevatten. Het masker C:\**\*.txt is geen geldig masker.
- Het teken ? (vraagteken), dat een enkel willekeurig teken voorstelt, behalve de tekens \ en / (scheidingstekens van de namen van bestanden en mappen in paden naar bestanden en mappen). Het masker C:\Folder\???.txt omvat bijvoorbeeld paden naar alle bestanden die zich in de map met de naam Folder bevinden, die een TXT-extensie hebben en die een naam met drie tekens hebben.
  U kunt maskers gebruiken aan het begin, in het midden of aan het einde van het bestandspad. Als u bijvoorbeeld een map voor alle gebruikers aan uitzonderingen wilt toevoegen, voert u het masker ?:\Users\*\Folder\ in.
  
  U kunt netwerkmappen uitsluiten. Voer hiervoor het pad naar de netwerkmap handmatig in (bijvoorbeeld, \\Network Share\*).
Als u een bepaald type object van scans wilt uitsluiten, voert u in het veld Soorten gedetecteerde objecten de naam van het objecttype in volgens de classificatie van de encyclopedie van Kaspersky (bijvoorbeeld Email-Worm, Rootkit of RemoteAdmin).
U kunt maskers gebruiken met het teken ? (vervangt een willekeurig teken) en het teken * (vervangt een willekeurig aantal tekens). Als bijvoorbeeld het Client*-masker is opgegeven, sluit Kaspersky Endpoint Security Client-IRC, Client-P2P en Client-SMTP-objecten uit van scans.
Als u een afzonderlijk bestand van scans wilt uitsluiten, voert u de bestandshash in het veld Objecthash in.
Als het bestand is gewijzigd, wordt de bestandshash van het bestand ook gewijzigd. Als dit gebeurt, wordt het gewijzigde bestand niet toegevoegd aan uitzonderingen.
Selecteer in het blok Beschermingsonderdelen de componenten waarop u de scanuitzondering wilt toepassen.
Typ indien nodig in het veld Opmerking een korte opmerking over de scanuitzondering die u maakt.
Selecteer de status Actief voor de uitzondering.
Klik op Toevoegen.
De nieuwe uitzondering wordt aan de lijst toegevoegd. U kunt de uitzondering op elk moment stoppen met behulp van het selectievakje in de kolom Status.
Sla uw wijzigingen op.

Lijst met uitzonderingen

Een programma toevoegen aan de lijst met lokale vertrouwde programma’s in het programma-interface

Klik in het hoofdvenster van het programma op de knop .
Selecteer Algemene instellingen → Uitzonderingen en types van detectie van objecten in het venster met de programma-instellingen.
Klik in het blok Uitzonderingen op de koppeling Vertrouwde programma's opgeven.
Kaspersky Endpoint Security verbergt de geconsolideerde lijst met vertrouwde programma's in de gebruikersinterface van het programma als het instellen van vertrouwde programma's geblokkeerd is door de beheerder in de console ("gesloten slot"-symbool) en lokale vertrouwde programma's zijn verboden (het selectievakje Gebruik van lokale vertrouwde programma's toestaan is uitgeschakeld).

Instellingen van uitzonderingen
Klik Toevoegen en selecteer een actie:
- Categorie. U kunt vertrouwde programma’s in afzonderlijke categorieën groeperen. Om een nieuwe categorie aan te maken, voer de naam van de categorie in en voeg ten minste één vertrouwd programma toe aan de categorie.
- Nieuwe uitzondering. Kaspersky Endpoint Security voegt een nieuw vertrouwd programma toe aan de hoofdmap van de lijst.
- Selecteer uitzonderingen uit lijst. Om Kaspersky Endpoint Security snel te configureren op SQL-servers, Microsoft Exchange-servers en System Center Configuration Manager, bevat het programma: vooraf gedefinieerde vertrouwde programma’s. Er zijn ook vooraf gedefinieerde vertrouwde programma’s toegevoegd om de installatie van progromma's in virtuele Citrix- en VMware-omgevingen te ondersteunen. Afhankelijk van het doel van de beveiligde server moet u vooraf gedefinieerde vertrouwde programma's selecteren.
Als u een nieuwe vertrouwd programma aan een specifieke categorie wilt toevoegen, schakel het selectievakje naast die categorie in en selecteer de optie Nieuwe uitzondering.
Selecteer de vertrouwenscriteria:
- Gebruik het volledige procespad op de schijf om het als vertrouwd te beschouwen. Voer het pad naar het uitvoerbare bestand van het vertrouwde programma in.
  Kaspersky Endpoint Security ondersteunt omgevingsvariabelen en de * en ?-tekens bij het invoeren van een masker.
  
  Kaspersky Endpoint Security behandelt de bestandsnaam van een vertrouwd programma als hoofdlettergevoelig. Als de bestandsnaam die u invoert de verkeerde naam heeft, herkent Kaspersky Endpoint Security het vertrouwde programma niet.
- Gebruik procesbestandshash om het als vertrouwd te beschouwen.
Kaspersky Endpoint Security ondersteunt omgevingsvariabelen en converteert het pad in de lokale interface van het programma. Als u met andere woorden het bestandspad %userprofile%\Documents\File.exe opent, wordt een record C:\Users\Fred123\Documents\File.exe toegevoegd aan lokale interface van het programma voor gebruiker Fred123. Dienovereenkomstig negeert Kaspersky Endpoint Security het vertrouwde programma File.exe voor andere gebruikers. Om dit toe te passen op alle gebruikersaccounts, kunt u het teken * gebruiken (bijvoorbeeld, C:\Users\*\Documents\File.exe). Telkens wanneer u een nieuwe omgevingsvariabele toevoegt, moet u het programma opnieuw starten.
Configureer de geavanceerde instellingen in het venster met eigenschappen van vertrouwde programma's.
Klik op OK.
De nieuwe vertrouwde programma wordt aan de lijst toegevoegd. U kunt op elk moment een programma uitsluiten van de vertrouwde zone met behulp van het selectievakje in de kolom Status.
Sla uw wijzigingen op.

Lijst met vertrouwde programma's

Naar boven