新增和編輯應用程式啟動控制規則

若要新增或編輯應用程式啟動控制規則，請執行以下操作：

1. 開啟程式設定視窗。
2. 在視窗左側的“端點控制”區域中，選取“應用程式啟動控制”子區域。

   在視窗右側，將顯示應用程式啟動控制元件的設定。

3. 選擇“啟用應用程式啟動控制”以使元件設定可以供編輯。
4. 請執行以下操作之一：
   • 要新增規則，請點擊“新增”按鈕。
   • 如果您希望編輯現有規則，請選取在規則清單中選定它，然後點擊“編輯”按鈕。

   開啟“應用程式啟動控制規則”視窗。

5. 指定或編輯規則的設定:
   1. 在“規則名稱”欄位中輸入或編輯規則的名稱。
   2. 在“包含條件”表中建立或編輯觸發規則的包含條件清單，方法是點擊“新增”、“編輯”、“刪除”和“移動至排除條件”按鈕。
   3. 在“排除條件”表中建立或編輯觸發規則的排除條件清單，方法是點擊“新增”、“編輯”、“刪除”和“移動至包含條件”按鈕。
   4. 如有必要，您可以變更規則觸發條件的類型：
      • 要將條件類型從包含條件變更為排除條件，請在“包含條件”表中選取一個條件，然後點擊“移動至排除條件”按鈕。
      • 要將條件類型從排除條件變更為包含條件，請在“排除條件”表中選取一個條件，然後點擊“移動至包含條件”按鈕。
   5. 編譯或編輯允許或不允許其啟動符合規則觸發條件的應用程式的使用者和/或使用者群組的清單。若要執行操作，請點擊“使用者及其權限”表中的“新增”按鈕。

      將開啟 Microsoft Windows 中的“選擇使用者或群組”視窗。您透過該視窗可以選取使用者和/或使用者群組。

      預設情況下，“每個人”值已新增至使用者清單。該規則適用於所有使用者。

      如果該表中沒有指定使用者，則無法儲存該規則。

   6. 在“使用者及其權限”表中，選取使用者和/或使用者群組對應的“允許”或“封鎖”核取方塊以確定其啟動應用程式的權限。

      預設選定的核取方塊取決於“應用程式啟動控制執行模式”。

   7. 如果您希望在應用程式啟動時封鎖比對規則觸發條件的“使用者”欄中沒有出現的使用者和不屬於“使用者”欄中指定使用者群組的所有使用者，則選取“拒絕其他使用者”核取方塊。

      如果清空了“拒絕其他使用者”核取方塊，則 Kaspersky Endpoint Security 不會控制“使用者及其權限”清單中指定的使用者以及不屬於“使用者及其權限”表中指定使用者群組的使用者啟動應用程式。

   8. 如果您希望 Kaspersky Endpoint Security 將比對規則觸發條件的應用程式視為信任的更新程式，並且希望允許它們啟動未定義應用程式啟動控制規則的其它應用程式，請選取“信任的更新程式”核取方塊。
6. 點擊“確定”。
7. 要儲存變更，請點擊“儲存”按鈕。