更改信任组和应用程序组的应用程序控制规则

默认情况下已为不同的受信任组创建最佳的应用程序控制规则。应用程序组控制规则的设置从信任组应用程序控制规则的设置中继承值。您可以更改信任组和应用程序组的预定义应用程序控制规则。

要在 Kaspersky Security Center 中更改信任组或应用程序组的应用程序控制规则：

1. 打开 Kaspersky Security Center 管理控制台。
2. 在控制台树的“受管理设备”文件夹中，打开具有相关受保护的虚拟机所属的管理组名称的文件夹。
3. 在工作区中选择“策略”选项卡。
4. 在策略列表中选择 Light Agent for Windows 策略，通过双击打开“属性：<策略名称>”。
5. 在策略属性窗口中，选择左侧列表中的“应用程序权限控制”区域。
6. 在窗口右侧的“应用程序规则”区域中，单击位于该区域上部的“设置”按钮。
7. 在打开的“应用程序”窗口的“应用程序权限控制规则”选项卡上的应用程序列表中，选择要更改其应用程序控制规则的信任组或应用程序组。
8. 单击“编辑”按钮或打开上下文菜单，然后选择“组规则”项目。
9. 在打开的“应用程序组控制规则”窗口中，执行以下操作之一：
   • 要编辑控制受信任组或应用程序组访问操作系统注册表、用户文件、应用程序设置的权限的受信任组控制规则或应用程序组控制规则，请选择“文件和系统注册表”选项卡。
   • 要编辑控制受信任组或应用程序组访问操作系统进程和对象的权限的受信任组控制规则或应用程序组控制规则，请选择“权限”选项卡。
10. 对于相关资源，在相应操作列中打开上下文菜单并选择所需项目：
    • 继承。
    • 允许。
    • 阻止。
    • 记录事件。

    如果您正在编辑受信任组控制规则，“继承”项将不可用。

11. 在“应用程序组控制规则”窗口中，单击“确定”。
12. 在“应用程序”窗口中单击“确定”。
13. 单击“应用”按钮。

若要在本地界面中更改信任组或应用程序组的应用程序控制规则，请执行以下操作：

1. 在受保护的虚拟机上，打开应用程序设置窗口。
2. 在窗口左侧的“端点控制”区域中选择“应用程序权限控制”。

   应用程序权限控制组件的设置将显示在窗口右边。

   如果本地界面中的设置不可用，这表示由策略定义的设置值用于管理组的所有受保护的虚拟机。

3. 单击“应用程序”按钮。

   “应用程序”窗口将在“应用程序权限控制规则”选项卡上打开。

4. 完成前面说明的第 7 步至第 12 步。
5. 要保存更改，请单击“保存”按钮。

页面顶部