Создание категории программ, в которую входят исполняемые файлы с выбранных устройств

Вы можете использовать исполняемые файлы с устройства как шаблон исполняемых файлов, запуск которых вы хотите разрешить или запретить. На основе исполняемых файлов с выбранных устройств вы можете создать категорию программ и использовать ее для настройки компонента Контроль программ.

Чтобы получить список исполняемых файлов с устройств:

Убедитесь, что политика Kaspersky Endpoint Security для Windows или Kaspersky Endpoint Security для Linux создана и активна. Включите в политике компонент Контроль программ.
Получение списка исполняемых файлов, хранящихся на клиентских устройствах.

Чтобы создать категорию программ, в которую входят исполняемые файлы с выбранных устройств:

В дереве консоли в папке Дополнительно → Управление программами выберите подпапку Категории программ.
Нажмите на кнопку Новая категория.
Запустите мастер Мастер создания категории. Для продолжения работы мастера нажмите на кнопку Далее.
На странице мастера Тип категории выберите тип пользовательской категории Категория программ, в которую входят исполняемые файлы из выбранных устройств.
На странице мастера Название категории программ введите новое имя категории программ.
На странице мастера Параметры нажмите на кнопку Добавить.
Выберите устройство или устройства, чьи исполняемые файлы будут использоваться для создания категории программ.
Задайте следующие параметры:
- Алгоритм вычисления хеш-функции
  В зависимости от версии программы безопасности, установленной на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции программой Kaspersky Security Center для файлов категории. Информация о вычисленных хеш-функциях хранится в базе данных Сервера администрирования. Хранение хеш-функций увеличивает размер базы данных незначительно.
  
  SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше поддерживают вычисление хеш-функции SHA256. Вычисление хеш-функции MD5 поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows.
  
  Выберите один из вариантов вычисления хеш-функции программой Kaspersky Security Center для файлов категории:
  - Если все экземпляры программ безопасности, установленных в вашей сети, являются версиями программы Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, установите флажок SHA-256. Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий программ ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows. Это может привести к сбою программы безопасности. В этом случае вы можете использовать криптографическую хеш-функцию MD5 для файлов категории.
  - Если в вашей сети установлены более ранние версии, чем Kaspersky Endpoint Security 10 Service Pack 2 для Windows, выберите MD5-хеш. Добавить категорию, созданную по критерию контрольной суммы MD5 исполняемого файла, для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, нельзя. В этом случае вы можете использовать криптографическую хеш-функцию SHA256 для файлов категории.
  Если разные устройства в вашей сети используют как более ранние, так и более поздние версии Kaspersky Endpoint Security 10, установите флажок SHA-256 и флажок MD5-хеш.
  
  По умолчанию флажок Вычислять SHA256 для файлов в категории (поддерживается для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше) установлен.
  
  По умолчанию флажок Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows) снят.
- Синхронизировать данные с хранилищем Сервера администрирования
  Выберите этот параметр, если вы хотите, чтобы Сервер администрирования периодически выполнял проверку изменений в указанной папке (или папках).
  
  По умолчанию параметр выключен.
  
  Если вы включите этот параметр, укажите период (в часах), чтобы проверять изменения в указанной папке (папках). По умолчанию период проверки равен 24 часам.
На странице мастера Фильтр укажите следующие параметры:
- Тип файла
  В этом разделе вы можете указать тип файла, который используется для создания категории программ.
  
  Все файлы. Для создаваемой категории учитываются все файлы. По умолчанию выбран этот вариант.
  
  Только файлы вне категорий программ. Для создаваемой категории учитываются только файлы вне категорий программ.
- Папки
  В этом разделе вы можете указать папки выбранных устройств, содержащие файлы, которые используются для создания категории программ.
  
  Все папки. Для создаваемой категории учитываются все папки. По умолчанию выбран этот вариант.
  
  Указанная папка. Для создаваемой категории учитывается только указанная папка. Если вы выбирали этот параметр, вы должны указать путь к папке.
На странице мастера Создание категории программ нажмите на кнопку Готово.

После завершения мастера создается пользовательская категория программ. Просмотреть созданную категорию можно в списке категорий в рабочей области папки Категории программ.

В начало