管理 Windows 裝置上啟動的應用程式
2024年3月5日
ID 231588
如果應用程式不符合您公司的安全要求,則您可以阻止這些應用程式在 Windows 裝置上執行。應用程式啟動透過應用程式控制作出限制。
此功能只會在您以 Kaspersky Endpoint Security Cloud Pro 產品授權啟動 Kaspersky Endpoint Security Cloud 的情況下可供使用。
在 Windows 裝置上設定應用程式控制的步驟如下:
- 開啟 Kaspersky Endpoint Security Cloud 管理控制台。
- 選擇「安全管理」→「安全設定檔」部分。
「安全設定檔」部分載有 Kaspersky Endpoint Security Cloud 中設定的安全設定檔列表。
- 在列表上,為要設定應用程式控制的裝置選擇安全設定檔。
- 點擊附設定檔名稱的連結以開啟「安全設定檔屬性」視窗。
安全設定檔屬性視窗顯示設定適用於所有裝置。
- 在「Windows」群組中,選擇「應用程式控制」部分。
「應用程式控制」設定頁面開啟。
- 將切換按鈕切換至「應用程式控制已啟用」。
- 在「應用程式控制模式」下,選擇全域模式:
- 允許除下列以外的所有應用程式
此模式為「預設允許」,除非該應用程式位於封鎖列表,否則此時用戶可以啟動應用程式。
- 封鎖除下列以外的所有應用程式
此模式為「預設拒絕」,除非該應用程式位於允許的應用程式列表,否則此時用戶無法啟動應用程式。
- 允許除下列以外的所有應用程式
- 指定例外列表。
對於每種應用程式控制模式,您最多可以新增五個例外。
請執行下列其中一項操作:
- 新增應用程式控制例外的步驟如下:
- 點擊「新增」按鈕。
- 在開啟的「新增應用程式控制例外」視窗中,如本節後面所述定義例外設定。
- 點擊「套用」以關閉「新增應用程式控制例外」視窗。
- 如要啟用或停用已新增的應用程式控制例外,請將該例外旁的切換按鈕切換至所需狀態:
- 如果切換按鈕為綠色,表示已啟用例外。按照應用程式控制模式,例外中指定的應用程式會被封鎖或允許。
預設情況下,新增的例外已啟用。
- 如果切換按鈕為灰色,則例外已被停用。當用戶嘗試啟動例外中指定的應用程式時,軟件行為由應用程式控制模式決定。
- 如果切換按鈕為綠色,表示已啟用例外。按照應用程式控制模式,例外中指定的應用程式會被封鎖或允許。
- 如要編輯新增的應用程式控制例外,則其步驟如下:
如應用程式控制模式為「受信任的安裝套件」,則無法編輯顯示的預先定義之例外「封鎖除下列以外的所有應用程式」。
- 點選所需例外旁的核取方塊。
- 點擊「修改」按鈕。
- 在開啟的「編輯應用程式控制例外」視窗中,如本節後面所述定義例外的新設定。
- 點擊「套用」以關閉「編輯應用程式控制例外」視窗。
- 如要刪除已新增的應用程式控制例外,則其步驟如下:
如應用程式控制模式為「受信任的安裝套件」,則無法刪除顯示的預先定義之例外「封鎖除下列以外的所有應用程式」。
- 點選所需例外旁的核取方塊。
- 點擊「刪除」按鈕。
- 在開啟的確認視窗中,點擊「刪除」按鈕。
- 新增應用程式控制例外的步驟如下:
- 點擊「儲存」以儲存變更。
已更新應用程式控制例外列表。
套用安全設定檔後,應用程式控制將在 Windows 裝置上啟用。用戶對應用程式的存取根據目前定義的設定作出管理。
如要定義應用程式控制例外的設定,則其步驟如下:
- 如本節前面所述開始新增或編輯例外。
- 在例外名稱欄位輸入例外名稱。
- 選擇要套用於應用程式的標準。
您可以指定以下任何一個條件:
- 應用程式類別
Kaspersky Endpoint Security Cloud 管理對所選類別的應用程式的存取。
屆時,請執行下列操作:
- 點擊「設定⋯」連結。
- 在開啟的「應用程式類別」視窗中,點選所需類別旁的核取方塊。
- 點擊「確定」以關閉「應用程式類別」視窗。
- 個別應用程式
Kaspersky Endpoint Security Cloud 僅管理對指定應用程式的存取。
屆時,請執行下列操作:
- 點擊「設定⋯」連結。
- 在開啟的「個別應用程式」視窗中,指定要排除的應用程式列表。
您可以使用遮罩碼:
*
(星號)字元取代任何字元集。例如C:\Users\User\Desktop\*.exe
。?
(問號)字元代替任何單一字元。例如C:\Users\User\Desktop\test?.exe
。
- 點擊「確定」以關閉「個別應用程式」視窗。
- 來自卸除式儲存裝置的所有應用程式
Kaspersky Endpoint Security Cloud 管理對儲存在抽取式磁碟機上的所有應用程式的存取。
- 應用程式類別
- 點擊「套用」以儲存變更。
儲存已定義的設定。