添加应用程序到受信任应用程序列表
您可以创建“受信任的应用程序”列表,使 Kaspersky Security 不监控文件和网络活动(包含恶意活动)以及对系统注册表键的访问。
要在 Kaspersky Security Center 中创建受信任的应用程序列表:
- 打开 Kaspersky Security Center 管理控制台。
- 在控制台树的“受管理设备”文件夹中,打开具有相关受保护的虚拟机所属的管理组名称的文件夹。
- 在工作区中选择“策略”选项卡。
- 在策略列表中选择 Light Agent for Windows 策略,通过双击打开“属性:<策略名称>”。
- 在策略属性窗口中,选择左侧列表中的“常规保护设置”区域。
- 在窗口右侧的“排除项和受信任区域”区域中,单击“设置”按钮。
“受信任区域”窗口将开启。
- 选择“受信任应用程序”选项卡。
选项卡会显示一个按类别分组的添加的受信任应用程序列表。
- 如果要将不属于任何预定义类别的新应用程序添加到受信任应用程序列表:
- 单击添加按钮并在上下文菜单中 选择类别选项。
- 在打开的类别窗口中,类别名称字段里,输入受信任应用程序新类别的名称然后单击确定。
- 如果您想要添加受信任应用程序到已添加的类别或到预定义的受信任应用程序类别之一,请在受信任应用程序列表中选择您想要添加受信任应用程序的类别。
- 在受信任应用程序选项卡上,单击添加按钮然后在上下文菜单中 选择受信任应用程序 –> 浏览。
将打开标准的 Microsoft Windows“打开文件”窗口。
- 在打开文件窗口中,选择您想要添加到受信任应用程序列表的应用程序的可执行文件,然后单击打开按钮。
“应用程序排除项”窗口将打开。
- 在打开的应用程序排除项窗口中,执行以下操作:
- 在路径字段中,指定您想要添加到受信任应用程序列表的应用程序的可执行文件路径。
- 使用复选框配置“应用程序权限控制”设置。
如果选择了不扫描网络流量复选框,您可以使用窗口下方的链接配置该应用程序的以下流量扫描设置:
- 从扫描中排除所有流量或仅加密流量。
- 从扫描中排除来自任何 IP 地址或仅是指定 IP 地址的为该应用程序传输的流量。
- 从扫描中排除来自任何端口或仅是指定端口的为该应用程序传输的流量。
您可以单击链接修改这些设置。
如果“应用程序排除项”窗口中没有选择活动种类,扫描中将包含受信任应用程序。在这种情况下,信任程序不会从信任程序列表中删除,但其选框被清除。
- 在“应用程序排除项”窗口中单击“确定”。
添加的受信任应用程序将出现在受信任应用程序列表中。
- 在“受信任区域”窗口中单击“确定”。
- 单击“应用”按钮。
要在本地界面中创建受信任应用程序列表:
- 在受保护的虚拟机上,打开应用程序设置窗口。
- 在窗口左侧,选择“反病毒保护”区域。
反病毒保护设置将显示在窗口右边。
如果本地界面中的设置不可用,这表示由策略定义的设置值用于管理组的所有受保护的虚拟机。
- 在窗口右侧的“排除项和受信任区域”区域中,单击“设置”按钮。
“受信任区域”窗口将开启。
- 选择“受信任应用程序”选项卡。
选项卡会显示一个按类别分组的添加的受信任应用程序列表。
- 如果要将不属于任何预定义类别的新应用程序添加到受信任应用程序列表:
- 单击添加按钮并在上下文菜单中 选择类别选项。
- 在打开的类别窗口中,类别名称字段里,输入受信任应用程序新类别的名称然后单击确定。
- 如果您想要添加受信任应用程序到已添加的类别或到预定义的受信任应用程序类别之一,请选择您想要添加受信任应用程序的类别。
- 在受信任应用程序选项卡上,单击添加按钮然后在上下文菜单中执行以下操作之一:
- 要在虚拟机安装的应用程序列表中找到此应用程序,请在菜单中选择“应用程序”。
“选择应用程序”窗口将打开。
- 要指定相关应用程序可执行文件的路径,请选择“浏览”。
“选择文件”窗口将打开。
- 选择要从受信任应用程序列表中删除的应用程序。
“应用程序排除项”窗口将打开。
- 使用复选框配置“应用程序权限控制”设置。
如果选择了不扫描网络流量复选框,您可以使用窗口下方的链接配置该应用程序的以下流量扫描设置:
- 从扫描中排除所有流量或仅加密流量。
- 从扫描中排除来自任何 IP 地址或仅是指定 IP 地址的为该应用程序传输的流量。
- 从扫描中排除来自任何端口或仅是指定端口的为该应用程序传输的流量。
您可以单击链接修改这些设置。
如果“应用程序排除项”窗口中没有选择活动种类,扫描中将包含受信任应用程序。在这种情况下,信任程序不会从信任程序列表中删除,但其选框被清除。
- 在“应用程序排除项”窗口中单击“确定”。
添加的受信任应用程序将出现在受信任应用程序列表中。
- 在“受信任区域”窗口中单击“确定”。
- 要保存更改,请单击“保存”按钮。
页面顶部