若要建立應用程式類別以包含來自所選資料夾的可執行檔

延伸所有 | 折疊所有

您可從選取的資料夾使用可執行檔，將其作為組織中允許或封鎖的標準。以所選資料夾的可執行檔為依據，您可建立應用程式類別並在應用程式控制元件組態中加以使用。

若要建立應用程式類別以包含來自所選資料夾的可執行檔：

1. 在操作 → 協力廠商應用程式下拉式清單中，選取應用程式類別。

   應用程式類別清單頁面隨即顯示。

2. 點擊新增按鈕。

   新類別精靈啟動。使用下一步按鈕進行精靈。

3. 在選擇類別建立方法步驟，指定類別名稱並選取包含指定資料夾內可執行檔的類別。複製至指定資料夾的應用程式可執行檔被自動處理，它們的統計資料被新增到類別中選項。
4. 指定其可執行檔案將用於建立應用程式類別的資料夾。
5. 定義下列設定：
   • 包含動態連結程式庫 (DLL) 到該類別

     應用程式類別包含動態連結程式庫（DLL 格式的檔案），應用程式控制元件記錄系統中執行的此類庫的操作。包含 DLL 檔案到類別可能降低卡巴斯基安全管理中心的效能。

     預設情況下已清空此方塊。

   • 包含指令碼到該類別

     應用程式類別包含指令碼資料，指令碼不被 Web 威脅防護封鎖。包含指令碼資料到類別可能降低卡巴斯基安全管理中心的效能。

     預設情況下已清空此方塊。

   • 雜湊值計算演算法：為該類別中的檔案計算 SHA-256（在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本中支援） /為該類別中的檔案計算 MD5（在早於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的版本中支援）

     取決於您網路裝置上安裝的安全應用程式版本，您必須為此類別中的檔案選取卡巴斯基安全管理中心使用的雜湊值演算法。計算的雜湊值資訊儲存在管理伺服器資料庫。雜湊值的儲存不顯著增加資料庫尺寸。

     SHA256 是密碼雜湊函數：未在其演算法中找到弱點，因此是現今公認最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支援 SHA256 計算。計算 MD5 雜湊被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支援。

     為該類別中的檔案選取任意卡巴斯基安全管理中心使用的雜湊值演算法選項：

     • 如果您網路上安裝的所有安全應用程式實例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，請選取 SHA-256 核取方塊。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我們不建議您新增根據可執行檔 SHA256 雜湊為標準建立的類別。這將導致安全應用程式操作失敗。此種情況下，您可以為類別中的檔案使用 MD5 加密演算法。
     • 如果您的網路上安裝了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，請選取MD5 雜湊值。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本，您無法新增基於可執行檔的 MD5 總和檢查碼的條件所建立的類別。此種情況下，您可以為類別中的檔案使用 SHA256 加密演算法。

     如果您網路上的不同裝置同時使用早期和更新版本的 Kaspersky Endpoint Security 10，請選取 SHA-256 核取方塊和 MD5 雜湊值 核取方塊。

     依預設，系統將選取為該類別中的檔案計算 SHA256（由 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本支援）核取方塊。

     為該類別中的檔案計算 MD5（在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支援）核取方塊被預設清空。

   • 強制掃描資料夾以尋找變更

     如果啟用此選項，應用程式會定期檢查「類別屬性新增」資料夾的任何變化。您可以在該方塊旁的輸入欄位中指定檢查頻率（小時）。預設情況下，強制檢查的時間間隔為 24 小時。

     如果停用此選項，應用程式不會強制檢查資料夾。如果檔案被修改、新增或刪除，伺服器會嘗試存取這些檔案。

     預設情況下已停用該選項。

當精靈結束時就會建立自訂應用程式類別。它顯示在應用程式類別清單中。您可在應用程式控制組態使用應用程式類別。

如須應用程式控制的詳細資訊，請參閱 Kaspersky Endpoint Security for Windows 線上說明以及 Kaspersky Security for Virtualization Light Agent。

另請參閱： 使用「應用程式控制」來管理可執行檔

頁頂