Chọn chế độ Kiểm soát ứng dụng
Để chọn chế độ Kiểm soát ứng dụng:
- Trong cửa sổ chính của ứng dụng, hãy nhấn nút
.
- Trong cửa sổ thiết lập ứng dụng, hãy chọn Kiểm soát bảo mật → Kiểm soát ứng dụng.
- Trong mục Chế độ Kiểm soát khởi động ứng dụng, hãy chọn một trong các tùy chọn sau:
- Danh sách không được phép. Nếu mục này được chọn, Kiểm soát ứng dụng sẽ cho phép tất cả người dùng được bắt đầu bất kỳ ứng dụng nào, ngoại trừ các trường hợp thỏa mãn điều kiện trong quy tắc chặn của Kiểm soát ứng dụng.
- Danh sách được phép. Nếu mục này được chọn, Kiểm soát ứng dụng sẽ chặn tất cả người dùng khỏi việc bắt đầu bất kỳ ứng dụng nào, ngoại trừ trong các trường hợp thỏa mãn điều kiện trong quy tắc cho phép của Kiểm soát ứng dụng.
Quy tắc Tập tin ảnh hoàn hảo và quy tắc Trình cập nhật được tin tưởng ban đầu được định nghĩa cho chế độ Danh sách được phép. Các Quy tắc kiểm soát ứng dụng này tương ứng với các danh mục KL. Danh mục KL "Tập tin ảnh hoàn hảo" bao gồm các chương trình đảm bảo hoạt động bình thường của hệ điều hành. Danh mục KL "Trình cập nhật được tin tưởng" bao gồm các trình cập nhật cho hầu hết những nhà cung cấp phần mềm uy tín. Bạn không thể xóa các quy tắc này. Cấu hình của các quy tắc này không thể được sửa đổi. Theo mặc định, quy tắc Tập tin ảnh hoàn hảo sẽ được bật, và quy tắc Trình cập nhật được tin tưởng bị tắt. Tất cả người dùng đều được phép khởi động các ứng dụng khớp với điều kiện kích hoạt của những quy tắc này.
Tất cả các quy tắc được tạo trong chế độ được chọn đều được lưu lại sau khi chế độ được thay đổi, để quy tắc có thể được sử dụng lại. Để quay lại sử dụng các quy tắc này, bạn chỉ cần chọn chế độ cần thiết.
- Trong mục Hành động tại thời điểm khởi động của các ứng dụng bị chặn, hãy chọn hành động được thực hiện bởi thành phần khi người dùng cố gắng khởi động một ứng dụng bị chặn bởi các Quy tắc kiểm soát ứng dụng.
- Chọn hộp kiểm Kiểm soát nạp mô-đun DLL nếu bạn muốn Kaspersky Endpoint Security giám sát việc nạp các mô-đun DLL khi ứng dụng được khởi chạy bởi người dùng.
Thông tin về mô-đun và ứng dụng nạp mô-đun sẽ được lưu vào một báo cáo.
Kaspersky Endpoint Security chỉ giám sát các mô-đun DLL và trình điều khiển được nạp kể từ khi hộp kiểm được chọn. Khởi động lại máy tính sau khi chọn hộp kiểm nếu bạn muốn Kaspersky Endpoint Security giám sát tất cả các mô-đun DLL và trình điều khiển, bao gồm những mô-đun và trình điều khiển được nạp trước khi khởi chạy Kaspersky Endpoint Security.
Khi bật chức năng kiểm soát quá trình nạp các mô-đun DLL và trình điều khiển, hãy đảm bảo rằng một trong các quy tắc sau đây được bật trong thiết lập Kiểm soát ứng dụng: quy tắc Tập tin ảnh hoàn hảo mặc định hoặc một quy tắc khác chứa danh mục KL "Chứng chỉ được tin tưởng" và đảm bảo rằng các mô-đun DLL và trình điều khiển được tin tưởng đã được nạp trước khi khởi chạy Kaspersky Endpoint Security. Việc bật tính năng kiểm soát nạp mô-đun DLL và trình điều khiển khi quy tắc Tập tin ảnh hoàn hảo bị tắt có thể gây bất ổn cho hệ điều hành.
Chúng tôi khuyến nghị bật chức năng bảo vệ bằng mật khẩu cho việc cấu hình thiết lập chương trình, để bạn có thể tắt các quy tắc chặn việc khởi chạy của những mô-đun DLL và trình điều khiển thiết yếu mà không thay đổi thiết lập chính sách của Kaspersky Security Center.
- Lưu các thay đổi của bạn.