Chọn chế độ Kiểm soát ứng dụng khởi động
Để chọn chế độ Kiểm soát ứng dụng khởi động:
- Mở cửa sổ cấu hình ứng dụng.
- Trong phần bên trái của cửa sổ, trong mục Bảng kiểm soát, chọn mục con Kiểm soát ứng dụng khởi động.
Cấu hình của thành phần Kiểm soát ứng dụng khởi động sẽ được hiển thị ở phần bên phải của cửa sổ.
- Lựa chọn Bật Kiểm soát ứng dụng khởi động để có thể sửa cấu hình của thành phần này.
- Trong danh sách thả xuống Chế độ Kiểm soát ứng dụng khởi động, chọn một trong các mục sau:
- Danh sách Đen, nếu bạn muốn cho phép khởi động tất cả các ứng dụng, ngoại trừ các ứng dụng được quy định trong quy tắc chặn.
- Danh sách Trắng, nếu bạn muốn chặn khởi động tất cả các ứng dụng, ngoại trừ các ứng dụng được quy định trong quy tắc cho phép.
Khi chế độ này được lựa chọn, hai quy tắc Kiểm soát ứng dụng khởi động sẽ được tạo theo mặc định: Hình ảnh Vàng và Những cập nhật tin tưởng. Bạn không thể xóa các quy tắc này. Cấu hình của các quy tắc này không thể được sửa đổi. Bạn có thể bật hoặc tắt các quy tắc này bằng cách lựa chọn và xóa hộp kiểm đối diện với quy tắc tương ứng. Theo mặc định, quy tắc Hình ảnh Vàng sẽ được bật, và quy tắc Trình Cập nhật được Tin tưởng bị tắt. Tất cả người dùng đều được phép khởi động các ứng dụng khớp với điều kiện kích hoạt của những quy tắc này.
Tất cả các quy tắc được tạo trong chế độ được chọn đều được lưu lại sau khi chế độ được thay đổi, để quy tắc có thể được sử dụng lại. Để quay lại sử dụng các quy tắc này, tất cả những gì bạn cần làm là chọn chế độ cần thiết trong danh sách thả xuống Chế độ Kiểm soát ứng dụng khởi động.
- Trong danh sách thả xuống Hành động, chọn hành động được thực hiện bởi thành phần khi người dùng cố gắng khởi động một ứng dụng bị chặn bởi các quy tắc Kiểm soát ứng dụng khởi động.
- Chọn hộp kiểm Giám sát DLL và trình điều khiển nếu bạn muốn Kaspersky Endpoint Security giám sát việc nạp các mô-đun DLL khi ứng dụng được khởi động bởi người dùng.
Thông tin về mô-đun và ứng dụng nạp mô-đun sẽ được lưu vào một báo cáo.
Nếu hộp kiểm được chọn, các mô-đun DLL và trình điều khiển sẽ được giám sát từ trước khi Kaspersky Endpoint Security được bắt đầu. Để cấu hình việc giám sát sau đó của tất cả các mô-đun DLL và trình điều khiển trước khi khởi động ứng dụng, khởi động lại máy tính sau khi lựa chọn hộp kiểm Giám sát DLL và trình điều khiển. Nếu bạn không thể khởi động lại máy tính, sau khi lựa chọn hộp kiểm Giám sát DLL và trình điều khiển, bạn có thể nạp các mô-đun DLL và trình điều khiển trong khi Kaspersky Endpoint Security đang chạy. Trong trường hợp này, việc giám sát sẽ chỉ có hiệu lực cho các mô-đun DLL và trình điều khiển được nạp trong khi Kaspersky Endpoint Security đang chạy.
Khi giám sát các mô-đun DLL và trình điều khiển, bạn không nên sử dụng các quy tắc Kiểm soát ứng dụng khởi động được tạo dựa trên các danh mục KL. Việc xác định danh mục KL (bao gồm trong quy tắc "Hệ điều hành và các thành phần hệ điều hành") cho các mô-đun DLL và trình điều khiển có thể không hoạt động đúng cách. Cụ thể, quy tắc “Hệ điều hành và các thành phần hệ điều hành” đã được tạo theo mặc định và không được phân phối khi khởi chạy mô-đun DLL và trình điều khiển. Khi bật chức năng này, bạn cần tạo các quy tắc cho phép riêng biệt cho các mô-đun DLL và trình điều khiển. Việc sử dụng chức năng Kiểm soát DLL và trình điều khiển nếu các quy tắc cho phép đó không tồn tại có thể khiến hệ thống bị bất ổn định.
Chúng tôi khuyến nghị bật chức năng mật khẩu bảo vệ cho việc cấu hình thiết lập chương trình, để bạn có thể tắt các quy tắc cho phép chặn việc khởi chạy của những mô-đun DLL và trình điều khiển thiết yếu nhưng đồng thời vẫn không thay đổi thiết lập chính sách của Kaspersky Security Center.
- Để lưu lại các thay đổi, nhấn nút Lưu.