Erstellen einer manuell zu erweiternden Programmkategorie

Sie können einen Satz von Kriterien als Vorlage für ausführbare Dateien angeben, deren Start Sie in Ihrem Unternehmen zulassen oder blockieren möchten. Basierend auf ausführbaren Dateien, die den Kriterien entsprechen, können Sie eine Programmkategorie erstellen und diese in der Konfiguration der Programmkontrolle verwenden.

Um eine manuell zu erweiternde Programmkategorie zu erstellen, gehen Sie wie folgt vor:

Wechseln Sie im Hauptmenü zu Vorgänge → Drittanbieteranwendungen → Programmkategorien.
Die Seite mit einer Liste der Programmkategorien wird angezeigt.
Klicken Sie auf die Schaltfläche Hinzufügen.
Der Assistent für das Erstellen einer Kategorie wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.
Wählen Sie im Schritt Methode zum Erstellen der Kategorie auswählen des Assistenten die Option Manuell zu erweiternde Kategorie. Daten über ausführbare Dateien werden manuell zur Kategorie hinzugefügt aus.
Klicken Sie im Schritt Bedingungen des Assistenten auf Hinzufügen, um ein Bedingungskriterium für das Aufnehmen von Dateien in die Kategorie hinzuzufügen.
Gehen Sie im Schritt Bedingungskriterien wie folgt vor:
1. Wählen Sie einen Regeltyp für die Erstellung einer Kategorie von der Liste aus:
  - Aus der KL-Kategorie
    
    Wenn Sie diese Variante wählen, können Sie als Bedingung für die Aufnahme von Anwendungen in eine benutzerdefinierte Kategorie die Kategorie für Kaspersky-Anwendungen angeben. Programme, die zur angegebenen Kaspersky-Kategorie gehören, werden in die benutzerdefinierte Programmkategorie aufgenommen.
  - Zertifikat aus Datenverwaltung auswählen
    
    Wenn Sie diese Option auswählen, können Sie Zertifikate aus der Datenverwaltung angeben. Die Kategoriebedingung entspricht nur den ausführbaren Dateien, die durch das angegebene Zertifikat signiert sind.
    
    Zertifikate werden zur Datenverwaltung hinzugefügt, wenn Sie eine Inventarisierungsaufgabe erstellt und gestartet haben oder das Kontrollkästchen Über ausgeführte Anwendungen in der Richtlinie von Kaspersky Endpoint Security ausgewählt haben. Sie können beide Aktionen ausführen.
  - Pfad der Anwendung festlegen (Masken unterstützt)
    
    Wenn diese Option ausgewählt ist, können Sie den Pfad der Datei oder des Ordners auf dem Client-Gerät festlegen, der die ausführbaren Dateien enthält, die zur benutzerdefinierten Programmkategorie hinzugefügt werden sollen. Sie können reguläre Ausdrücke wie C:\path_to_exe\* verwenden, etwa: C:\Programme\Internet Explorer\*.
  - Wechseldatenträger
    
    Wenn Sie diese Variante wählen, können Sie einen Datenträgertyp (beliebiger oder Wechseldatenträger) angeben, auf dem die Anwendung ausgeführt wird. Die auf dem ausgewählten Datenträgertyp ausgeführten Anwendungen werden in die benutzerdefinierte Programmkategorie aufgenommen.
  - Hash, Metadaten oder Zertifikat:
    - Aus Liste der ausführbaren Dateien auswählen
      
      Wenn Sie diese Variante wählen, können Sie die Anwendungen, die in die Kategorie aufgenommen werden sollen, aus der Liste der ausführbaren Dateien des Client-Geräts auswählen.
    - Aus Programm-Registry auswählen
      Wenn diese Option ausgewählt ist, wird die Programm-Registry angezeigt. Nachdem Sie eine Anwendung aus der Registrierung ausgewählt haben, öffnet sich ein Fenster mit den ausgefüllten Parametern der Metadaten für die ausgewählte Anwendung:
      
      Dateiname.
      
      Dateiversion. Sie können den genauen Wert der Version angeben oder eine Bedingung beschreiben, z. B. "größer als 5.0".
      
      Name der Anwendung.
      
      Version der Anwendung. Sie können den genauen Wert der Version angeben oder eine Bedingung beschreiben, z. B. "größer als 5.0".
      
      Hersteller.
      
      Beachten Sie, dass nur der Start von ausführbaren Dateien, die den angegebenen Parametern entsprechen, blockiert wird, nicht aber der Start der ausgewählten Anwendung. Wenn die Metadaten der ausgewählten Anwendung mit denen der ausführbaren Datei übereinstimmen, die beim Anwendungsstart ausgeführt wird, können Sie mit dem nächsten Schritt fortfahren. Andernfalls müssen Sie die Werte manuell ändern, damit sie mit den Metadaten der ausführbaren Datei übereinstimmen.
    - Manuell angeben
      Wenn Sie diese Option wählen, müssen Sie als Bedingung für die Aufnahme von Anwendungen in eine benutzerdefinierte Kategorie Datei-Hash, Metadaten oder Zertifikat angeben.
      
      Datei-Hash
      
      Je nach Version der Sicherheitsanwendung, die auf den Geräten in Ihrem Netzwerk installiert ist, müssen Sie einen Algorithmus auswählen, mit dem Kaspersky Security Center Cloud Console die Hash-Funktion für die Dateien der Kategorie berechnet. Die Informationen über die von den Hash-Funktionen berechneten Hash-Werte werden in der Datenbank des Administrationsservers gespeichert.
      
      SHA256 ist eine kryptografische Hash-Funktion, in deren Algorithmen keine Schwachstellen gefunden wurden und die daher momentan als die sicherste kryptographische Funktion angesehen wird. Kaspersky Endpoint Security 10 Service Pack 2 für Windows und höher unterstützt die Berechnung von SHA256. Die Berechnung der MD5-Hash-Funktion wird für die Programmversionen bis Kaspersky Endpoint Security 10 Service Pack 2 für Windows unterstützt.
      
      Wählen Sie eine der Varianten zur Berechnung der Hash-Funktion für die Dateien der Kategorie durch Kaspersky Security Center Cloud Console aus:
      
      Wenn alle in Ihrem Netzwerk installierten Instanzen von Sicherheitsanwendungen dem Programm Kaspersky Endpoint Security 10 Service Pack 2 für Windows oder höher entsprechen, wählen Sie die das Kontrollkästchen SHA256 aus. Es wird nicht empfohlen, für Programmversionen vor Kaspersky Endpoint Security 10 Service Pack 2 für Windows eine Kategorie hinzuzufügen, die nach dem Kriterium "SHA256-Hash einer ausführbaren Datei" erstellt wurde. Das kann zum Absturz der Sicherheitsanwendungen führen. In diesem Fall können Sie für Dateien der Kategorie die kryptografische Hash-Funktion MD5 verwenden.
      
      Wenn in Ihrem Netzwerk niedrigere Versionen als Kaspersky Endpoint Security 10 Service Pack 2 für Windows installiert sind, wählen Sie die MD5-Hash aus. Für Programmversionen vor Kaspersky Endpoint Security 10 Service Pack 2 für Windows kann keine Kategorie hinzugefügt werden, die nach dem MD5-Prüfsummen-Kriterium der ausführbaren Datei erstellt wurde. In diesem Fall können Sie für Dateien der Kategorie die kryptografische Hash-Funktion SHA256 verwenden.
      
      Wenn verschiedene Geräte in Ihrem Netzwerk sowohl niedrigere als auch höhere Versionen von Kaspersky Endpoint Security 10 verwenden, aktivieren Sie die beiden Kontrollkästchen SHA256 und MD5-Hash.
      
      Metadaten
      
      Wenn diese Option ausgewählt ist, können Sie Dateimetadaten als Dateinamen, Dateiversion und Hersteller angeben. Die Kategoriebedingung entspricht nur den ausführbaren Dateien mit denselben Metadaten.
      
      Zertifikat
      
      Wenn Sie diese Option auswählen, können Sie Zertifikate aus der Datenverwaltung angeben. Die Kategoriebedingung entspricht nur den ausführbaren Dateien, die durch das angegebene Zertifikat signiert sind.
      
      Zertifikate werden zur Datenverwaltung hinzugefügt, wenn Sie eine Inventarisierungsaufgabe erstellt und gestartet haben oder das Kontrollkästchen Über ausgeführte Anwendungen in der Richtlinie von Kaspersky Endpoint Security ausgewählt haben. Sie können beide Aktionen ausführen.
    - Aus der Datei oder aus dem MSI-Paket/archiviertem Ordner
      
      Wenn Sie diese Variante wählen, können Sie als Bedingung für die Aufnahme von Programmen in eine benutzerdefinierte Kategorie eine MSI-Installationsdatei angeben. Die Metadaten des Installers werden an den Administrationsserver weitergegeben. Programme, deren Installer-Metadaten mit denen des MSI-Installers übereinstimmen, werden in die benutzerdefinierte Programmkategorie aufgenommen.
2. Fügen Sie bei Bedarf einen Kommentar in das Feld Beschreibung ein. Sie können maximal 1000 Zeichen eingeben.
  Sie können den Kommentar später ändern oder löschen, indem Sie in den Eigenschaften der Programmkategorie auf die Registerkarte Bedingungen klicken und anschließend in der Spalte Kriterium der Bedingung den Link mit der Bedingung anklicken, für welche Sie den Kommentar ändern oder löschen möchten.
  
  Wenn Sie den Regeltyp Aus der KL-Kategorie auswählen, können Sie einen Kommentar für alle Bedingungen hinzufügen, die basierend auf diesem Regeltyp erstellt werden sollen. Sie können den Kommentar für jede Bedingung separat bearbeiten oder löschen.
Das ausgewählte Kriterium wird zur Liste mit Kriterien hinzugefügt.

Sie können so viele Kriterien in die erstellende Programmkategorie aufnehmen, wie Sie benötigen.
Klicken Sie in dem Schritt Ausschlüsse auf Hinzufügen, um ein exklusives Bedingungskriterium hinzufügen, nach dem Dateien aus der gerade erstellten Kategorie ausgeschlossen werden sollen.
Bei Bedarf können Sie in dem Feld Beschreibung einen Kommentar hinzufügen. Sie können maximal 1000 Zeichen eingeben.

Sie können den Kommentar später ändern oder löschen, indem Sie in den Eigenschaften der Programmkategorie auf die Registerkarte Ausschlüsse klicken und anschließend in der Spalte Kriterium der Bedingung den Link mit der Bedingung anklicken, für welche Sie den Kommentar ändern oder löschen möchten.
Wählen Sie im Schritt Bedingungskriterien einen Regeltyp aus der Liste aus, so wie Sie einen Regeltyp zum Erstellen einer Kategorie ausgewählt haben.

Nach Abschluss des Assistenten wird die Programmkategorie erstellt. Sie wird in der Liste der Programmkategorien angezeigt. Sie können die erstellte Programmkategorie verwenden, wenn Sie die "Programmkontrolle" anpassen.

Ausführliche Informationen zur Programmkontrolle finden Sie in den folgenden Hilfethemen:

Siehe auch:

Programmkontrolle zur Verwaltung ausführbarer Dateien verwenden

Nach oben