建立含有手動新增內容的應用程式類別

延伸所有 | 折疊所有

您可指定一組準則作為可執行檔的範本，這些範本是您希望在組織中允許或封鎖的啟動範本。根據對應該準則的可執行檔，您可建立應用程式類別並在應用程式控制元件組態中加以使用。

要建立含有手動新增內容的應用程式類別：

1. 在操作 → 協力廠商應用程式下拉式清單中，選取應用程式類別。

   應用程式類別清單頁面隨即顯示。

2. 點擊新增按鈕。

   新類別精靈啟動。使用下一步按鈕進行精靈。

3. 在選擇類別建立方法步驟，選擇含有手動新增內容的類別。可執行檔的資料被手動新增到該類別中選項。
4. 在條件步驟，點擊新增按鈕新增條件準則，以在建立的類別中包含檔案。
5. 在條件標準步驟，從清單選取建立類別時所遵從的規則類型：
   • 從 KL 類別

     如果選中此選項，作為新增應用程式到使用者類別的條件，您可以為應用程式指定 Kaspersky 類別。來自指定 Kaspersky 類別的應用程式將被新增到自訂應用程式類別。

   • 從儲存區選擇憑證

     如果選中此選項，則可以指定來自儲存空間的憑證。已按照指定的憑證簽章的可執行檔將被新增到使用者類別。

   • 指定應用程式路徑（支援遮罩）

     如果選中此選項，您可以指定包含要新增到使用者應用程式類別的可執行檔的用戶端裝置上的檔案或資料夾路徑。您可以使用正規表示式，例如C:\path_to_exe\*，例如：C:\Program Files\Internet Explorer\*。

   • 卸除式磁碟機

     如果選中此選項，您可以指定應用程式在其上執行的媒體類型（任意裝置或行動裝置）。在所選驅動類型上執行的應用程式被新增到使用者應用程式類別。

   • 雜湊、檔案內容或憑證：
     • 從可執行檔清單選擇

       如果選中此選項，可以使用用戶端裝置上的可執行檔清單來選取應用程式並將其新增到類別。

     • 從應用程式登錄資料選擇

       若已選取此選項，會顯示應用程式登錄資料。您可從登錄資料選取應用程式，並指定以下檔案中繼資料：

       • 檔案名稱。
       • 檔案版本。您可指定版本的準確值或說明條件，例如「大於 5.0」。
       • 應用程式名稱。
       • 應用程式版本。您可指定版本的準確值或說明條件，例如「大於 5.0」。
       • 供應商。
     • 手動指定

       如果選取此選項，您必須指定檔案雜湊或中繼資料或憑證，以作為新稱應用程式至使用者類別的條件。

       檔案雜湊值

       取決於您網路裝置上安裝的安全應用程式版本，您必須為此類別中的檔案選取卡巴斯基安全管理中心使用的雜湊值演算法。計算的雜湊值資訊儲存在管理伺服器資料庫。雜湊值的儲存不顯著增加資料庫尺寸。

       SHA256 是密碼雜湊函數：未在其演算法中找到弱點，因此是現今公認最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支援 SHA256 計算。計算 MD5 雜湊被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支援。

       為該類別中的檔案選取任意卡巴斯基安全管理中心使用的雜湊值演算法選項：

       • 如果您網路上安裝的所有安全應用程式實例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，請選取 SHA-256 核取方塊。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我們不建議您新增根據可執行檔 SHA256 雜湊為標準建立的類別。這將導致安全應用程式操作失敗。此種情況下，您可以為類別中的檔案使用 MD5 加密演算法。
       • 如果您的網路上安裝了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，請選取MD5 雜湊值。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本，您無法新增基於可執行檔的 MD5 總和檢查碼的條件所建立的類別。此種情況下，您可以為類別中的檔案使用 SHA256 加密演算法。
       • 如果您網路上的不同裝置同時使用早期和更新版本的 Kaspersky Endpoint Security 10，請選取 SHA-256 核取方塊和 MD5 雜湊值 核取方塊。

       檔案內容

       若已選取此選項，您可指定檔案中繼資料作為檔案名稱、檔案版本、供應商。中繼資料將會傳送至管理伺服器。包含相同中繼資料的可執行檔將新增至應用程式類別。

       憑證

       如果選中此選項，則可以指定來自儲存空間的憑證。已按照指定的憑證簽章的可執行檔將被新增到使用者類別。

     • 從檔案或從 MSI 套件 / 存檔資料夾

       如果選中此選項，作為新增應用程式到使用者類別的一個條件，您可以指定 MSI 安裝程式的檔。應用程式安裝程式的檔案內容將被傳送到管理伺服器。與指定的 MSI 安裝程式具有相同檔案內容的應用程式被新增到自訂應用程式類別。

   選取的準則會新增至條件清單。

   您可視需要新增所需數量的應用程式類別。

6. 在排除步驟，點擊新增按鈕新增排除條件準則，以從建立的類別排除檔案。
7. 在條件標準步驟，從清單選取規則類型，與您為建立類別選取規則類型的方式一樣。

當精靈結束時就會建立自訂應用程式類別。它顯示在應用程式類別清單中。當您設定應用程式控制時，您可使用建立的應用程式類別。

如須應用程式控制的詳細資訊，請參閱 Kaspersky Endpoint Security for Windows 線上說明以及 Kaspersky Security for Virtualization Light Agent。

另請參閱： 使用「應用程式控制」來管理可執行檔

頁頂