Uygulama kategorileri oluşturma
Uygulama Denetimi kuralları oluştururken daha fazla kolaylık için uygulama kategorileri oluşturabilirsiniz.
Şirkette kullanılan uygulamaların standart setini kapsayan bir “İş uygulamaları” kategorisi oluşturulması önerilir. Farklı kullanıcı grupları işlerinde farklı uygulama setleri kullanıyorsa her bir kullanıcı grubu için ayrı bir uygulama kategorisi oluşturulabilir.
Bir uygulama kategorisi oluşturmak için:
- Kaspersky Security Center Yönetim Konsolu'nu açın.
- Yönetim Konsolu ağacında, Diğer → Uygulama yönetimi → Uygulama kategorileri klasörünü seçin.
- Çalışma alanında Kategori oluştur düğmesine tıklayın.
Kullanıcı kategorisi oluşturma sihirbazı başlar.
- Kullanıcı kategorisi oluşturma sihirbazının talimatlarını uygulayın.
1. Adım. Kategori türünü seçme
Bu adımda, aşağıdaki uygulama kategorileri türlerinden birini seçin:
- İçeriğin yer aldığı kategori elle eklendi. Bu kategori türünü seçtiyseniz "Kategorideki uygulamaları dahil etme koşullarını yapılandırma" adımında ve "Kategoriden uygulamaları hariç tutma koşullarını yapılandırma" adımında, yürütülebilir dosyaları bir kategoriye dahil ederek kriterleri tanımlayabilirsiniz.
- Seçili aygıtlardan yürütülebilir dosyalar içeren kategori. Bu kategori türünü seçtiyseniz "Ayarlar" adımında, yürütülebilir dosyaları kategoriye otomatik olarak dahil edileceği bir bilgisayar belirtebilirsiniz.
- Belirli bir klasördeki yürütülebilir dosyaları içeren kategori. Bu kategori türünü seçtiyseniz "Veri havuzu klasörü" adımında, yürütülebilir dosyaların kategoriye otomatik olarak dahil edileceği bir klasör belirtebilirsiniz.
İçeriği otomatik olarak eklenen bir kategori oluştururken Kaspersky Security Center, şu biçimlerdeki dosyalarda envanter gerçekleştirir: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX ve SCR.
2. Adım. Kullanıcı kategorisi adı girme
Bu adımda, uygulama kategorisi için bir ad belirtin.
3. Adım. Uygulamaları bir kategoriye dahil etme koşullarını yapılandırma
İçeriğin yer aldığı kategori elle eklendi kategori türünü seçtiyseniz bu adım uygulanabilir.
Bu adımda, uygulamaları kategoriye dahil etmek için Ekle açılır listesinde bulunan aşağıdaki koşullardan birini seçin:
- Yürütülebilir dosyaların listesinden. İstemci aygıttaki yürütülebilir dosyalar listesinden özel kategoriye uygulamalar ekleyin.
- Dosya özelliklerinden. Özel kategoriye uygulamalar ekleme koşulu olarak yürütülebilir dosyaların ayrıntılı verilerini belirtin.
- Klasördeki dosyalardan meta veriler. İstemci cihazda yürütülebilir dosyaları içeren bir klasör seçin. Kaspersky Security Center, bu yürütülebilir dosyaların meta verilerini, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- Klasörde dosyaların sağlama toplamı. İstemci cihazda yürütülebilir dosyaları içeren bir klasör seçin. Kaspersky Security Center, bu yürütülebilir dosyaların karma kodlarını, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- Klasördeki dosyaların sertifikaları. İstemci aygıtta sertifikalarla imzalanan yürütülebilir dosyaları içeren bir klasör seçin. Kaspersky Security Center, bu yürütülebilir dosyaların sertifikalarını, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
Özellikleri belirtilen Sertifika parmak izi parametresine sahip olmayan koşulların kullanılması önerilmez.
- MSI yükleyici dosyaları meta verisi. MSI paketini seçin. Kaspersky Security Center, bu MSI paketinde sıkıştırılan yürütülebilir dosyaların meta verisini, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- Uygulamanın MSI yükleyicisinden dosya sağlamaları. MSI paketini seçin. Kaspersky Security Center, bu MSI paketinde sıkıştırılan yürütülebilir dosyaların karma kodlarını, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- KL kategorisi. Özel kategoriye uygulamalar ekleme koşulu olarak bir KL kategorisi belirtin. KL kategorisi, ortak tema özelliklerine sahip bir uygulamalar listesidir. Liste, Kaspersky uzmanları tarafından düzenlenir. Örneğin, "Office uygulamaları” olarak bilinen KL kategorisi, Microsoft Office paketinden uygulamalar, Adobe Acrobat ve diğerlerini kapsar.
Genişletilmiş güvenilir uygulamalar listesi oluşturmak için tüm KL kategorilerini seçebilirsiniz.
- Uygulama yolu. İstemci cihazda bir klasör seçin. Kaspersky Security Center, bu klasörden özel kategoriye yürütülebilir dosyalar ekler.
- Sertifika veri havuzundan sertifikalar. Yürütülebilir dosyaları, özel kategorisine uygulamalar eklemek üzere bir koşul olarak imzalamak için kullanılan sertifikaları seçin.
Özellikleri belirtilen Sertifika parmak izi parametresine sahip olmayan koşulların kullanılması önerilmez.
- Sürücü türü. Özel kategoriye uygulamalar eklemenin koşulu olarak depolama aygıtı türünü (tüm sabit sürücüler ve çıkarılabilir sürücüler veya yalnızca çıkarılabilir sürücüler) belirtin.
4. Adım. Uygulamaları bir kategoriden hariç tutma koşullarını yapılandırma
İçeriğin yer aldığı kategori elle eklendi kategori türünü seçtiyseniz bu adım uygulanabilir.
Bu adımda belirtilen uygulamalar, "Uygulamaları bir kategoriye dahil etme koşullarını yapılandırma" adımında belirtilmiş olsa bile, kategoriden hariç tutulur.
Bu adımda, uygulamaları kategoriye dahil etmek için Ekle açılır listesinde bulunan aşağıdaki koşullardan birini seçin:
- Yürütülebilir dosyaların listesinden. İstemci aygıttaki yürütülebilir dosyalar listesinden özel kategoriye uygulamalar ekleyin.
- Dosya özelliklerinden. Özel kategoriye uygulamalar ekleme koşulu olarak yürütülebilir dosyaların ayrıntılı verilerini belirtin.
- Klasördeki dosyalardan meta veriler. İstemci cihazda yürütülebilir dosyaları içeren bir klasör seçin. Kaspersky Security Center, bu yürütülebilir dosyaların meta verilerini, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- Klasörde dosyaların sağlama toplamı. İstemci cihazda yürütülebilir dosyaları içeren bir klasör seçin. Kaspersky Security Center, bu yürütülebilir dosyaların karma kodlarını, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- Klasördeki dosyaların sertifikaları. İstemci aygıtta sertifikalarla imzalanan yürütülebilir dosyaları içeren bir klasör seçin. Kaspersky Security Center, bu yürütülebilir dosyaların sertifikalarını, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- MSI yükleyici dosyaları meta verisi. MSI paketini seçin. Kaspersky Security Center, bu MSI paketinde sıkıştırılan yürütülebilir dosyaların meta verisini, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- Uygulamanın MSI yükleyicisinden dosya sağlamaları. MSI paketini seçin. Kaspersky Security Center, bu MSI paketinde sıkıştırılan yürütülebilir dosyaların karma kodlarını, uygulamaları özel kategoriye ekleme koşulu olarak gösterir.
- KL kategorisi. Özel kategoriye uygulamalar ekleme koşulu olarak bir KL kategorisi belirtin. KL kategorisi, ortak tema özelliklerine sahip bir uygulamalar listesidir. Liste, Kaspersky uzmanları tarafından düzenlenir. Örneğin, "Office uygulamaları” olarak bilinen KL kategorisi, Microsoft Office paketinden uygulamalar, Adobe Acrobat ve diğerlerini kapsar.
Genişletilmiş güvenilir uygulamalar listesi oluşturmak için tüm KL kategorilerini seçebilirsiniz.
- Uygulama yolu. İstemci cihazda bir klasör seçin. Kaspersky Security Center, bu klasörden özel kategoriye yürütülebilir dosyalar ekler.
- Sertifika veri havuzundan sertifikalar. Yürütülebilir dosyaları, özel kategorisine uygulamalar eklemek üzere bir koşul olarak imzalamak için kullanılan sertifikaları seçin.
- Sürücü türü. Özel kategoriye uygulamalar eklemenin koşulu olarak depolama aygıtı türünü (tüm sabit sürücüler ve çıkarılabilir sürücüler veya yalnızca çıkarılabilir sürücüler) belirtin.
5. Adım. Ayarlar
Seçili aygıtlardan yürütülebilir dosyaları içeren kategori adlı kategori türünü seçtiyseniz bu adım uygulanabilir.
Bu adımda, Ekle düğmesine tıklayın ve yürütülebilir dosyaları Kaspersky Security Center tarafından uygulama kategorisine eklenecek bilgisayarları belirtin. Kaspersky Security Center tarafından Yürütülebilir dosyalar klasöründe sunulan belirli bilgisayarlardaki tüm yürütülebilir dosyalar, uygulama kategorisine eklenir.
Bu adımda aşağıdaki ayarları da yapılandırabilirsiniz:
- Kaspersky Security Center ile gerçekleştirilen karma kod işlevi hesabı için algoritma. Algoritma seçmek için aşağıdaki onay kutularından en az birini işaretlemeniz gerekir:
- Bu kategorideki dosyalar için SHA-256'yı hesapla (Kaspersky Endpoint Security 10 Service Pack 2 for Windows ve daha yüksek sürümlerde desteklenir).
- Bu kategorideki dosyalar için MD5 hesapla (Kaspersky Endpoint Security 10 Service Pack 2 for Windows'tan önceki sürümler tarafından desteklenir).
- Verileri Yönetim Sunucusu veri havuzuyla senkronize et onay kutusu. Kaspersky Security Center'ın uygulama kategorisini düzenli olarak temizlemesini ve Yürütülebilir dosyalar klasöründe belirtilen bilgisayarlardan tüm yürütülebilir dosyaları buna eklemesini istiyorsanız bu onay kutusunu işaretleyin.
Verileri Yönetim Sunucusu veri havuzuyla senkronize et onay kutusunun işareti kaldırılmışsa Kaspersky Security Center bir uygulama kategorisi oluşturulduktan sonra uygulama kategorisinde herhangi bir değişiklik yapmaz.
- Tarama süresi (s) alanı. Bu alanda, Kaspersky Security Center uygulama kategorisini temizledikten ve Yürütülebilir dosyalar klasöründe bulunan bilgisayarlardan tüm yürütülebilir dosyaları buna ekledikten sonra bu süreyi (saat olarak) belirtebilirsiniz.
Verileri Yönetim Sunucusu veri havuzuyla senkronize et onay kutusu işaretlenirse bu alan kullanılabilir.
6. Adım. Veri havuzu klasörü
Seçili klasörden yürütülebilir dosyaları içeren kategori adlı kategori türünü seçtiyseniz bu adım kullanılabilir.
Bu adımda, Gözat düğmesine tıklayın ve Kaspersky Security Center'ın uygulamaları uygulama kategorisine otomatik olarak eklemek için yürütülebilir dosyaları arayacağı klasörü belirtin.
Bu adımda aşağıdaki ayarları da yapılandırabilirsiniz:
- Bu kategoriye dinamik bağlantı kitaplıkları (.DLL) ekle onay kutusu. Dinamik bağlantı kitaplıklarının (DLL dosyaları) uygulama kategorisine dahil edilmesini istiyorsanız bu onay kutusunu işaretleyin.
Uygulama kategorisine DLL dosyalarını dahil etmek Kaspersky Security Center'ın performansını azaltabilir.
- Kod verilerini bu kategoriye dahil et onay kutusu. Komut dosyalarının uygulama kategorisine dahil edilmesini istiyorsanız bu onay kutusunu işaretleyin.
Uygulama kategorisine komut dosyalarını dahil etmek Kaspersky Security Center'ın performansını azaltabilir.
- Kaspersky Security Center ile gerçekleştirilen karma kod işlevi hesabı için algoritma. Algoritma seçmek için aşağıdaki onay kutularından en az birini işaretlemeniz gerekir:
- Bu kategorideki dosyalar için SHA-256'yı hesapla (Kaspersky Endpoint Security 10 Service Pack 2 for Windows ve daha yüksek sürümlerde desteklenir).
- Bu kategorideki dosyalar için MD5 hesapla (Kaspersky Endpoint Security 10 Service Pack 2 for Windows'tan önceki sürümler tarafından desteklenir).
- Klasördeki değişikliklerin taranmasını zorla onay kutusu. Kaspersky Security Center'ın, uygulama kategorisine otomatik olarak eklemek için kullandığı klasördeki yürütülebilir dosyaları düzenli olarak aramasını isterseniz bu onay kutusunu işaretleyin.
Klasördeki değişikliklerin taranmasını zorla onay kutusunun işareti kaldırılırsa Kaspersky Security Center, yalnızca klasörde değişiklikler yapılmışsa veya dosyalar klasöre eklenmiş ya da silinmişse uygulama kategorisine otomatik olarak ekleme yapmak için kullandığı klasördeki yürütülebilir dosyaları arar.
- Tarama süresi (s) alanı. Bu alanda, Kaspersky Security Center'ın yürütülebilir dosyaları, uygulama kategorisine otomatik olarak ekleme yapmak için kullanılan klasörde arayacağı zaman aralığını (saat cinsinden) belirtebilirsiniz.
Bu alan, Klasördeki değişikliklerin taranmasını zorla onay kutusu işaretlenirse kullanılabilir.
7. Adım. Özel kategori oluşturma
Uygulama Kurulum Sihirbazı'ndan çıkmak için Bitir düğmesine tıklayın.