管理應用程式信任群組

在電腦上首次啟動應用程式時，應用程式權限控制元件會驗證應用程式的安全，並將其置於一個信任群組中。

您可以選擇 Kaspersky Endpoint Security 將所有未知應用程式自動分配到其中的受信任群組。 在 Kaspersky Endpoint Security 之前啟動的應用程式將被自動移至“選擇受信任群組”視窗中指定的受信任群組。

信任群組的組別類型如下：

• 信任。此群組中的應用程式，將會符合下列其中一個或多個條件：
  • 擁有信任開發者數位簽章的應用程式，
  • 應用程式記錄在卡巴斯基安全網路的受信任應用程式資料庫中；
  • 使用者將此應用程式歸類在信任群組。

  不封鎖這些應用程式執行任何操作。

• 低限制。此群組中的應用程式，將會符合下列條件：
  • 未獲得信任供應商的數位簽章，
  • 應用程式未記錄在卡巴斯基安全網路的受信任應用程式資料庫中；
  • 使用者會將此應用程式歸類在低限制群組。

  應用程式將受最小限制進行系統資源的存取。

• 高限制。此群組中的應用程式，將會符合下列條件：
  • 未獲得信任供應商的數位簽章，
  • 應用程式未記錄在卡巴斯基安全網路的受信任應用程式資料庫中；
  • 使用者會將此應用程式歸類在高限制群組。

  將會封鎖這些應用程式大部分的操作。

• 不信任。此群組中的應用程式，將會符合下列條件：
  • 未獲得信任供應商的數位簽章，
  • 應用程式未記錄在卡巴斯基安全網路的受信任應用程式資料庫中；
  • 使用者將此應用程式歸類在不信任群組。

  將會封鎖這些應用程式大部分的操作。

   

在應用程式掃描的第一階段，Kaspersky Endpoint Security 將搜尋已知應用程式的內部資料庫檢視是否存在相符的條目， 然後同時向卡巴斯基安全網路資料庫傳送請求（如果網際網路連線可用）。根據內部資料庫和卡巴斯基安全網路資料庫的搜尋結果，應用程式將被放置到某個信任群組中。每次應用程式啟動時，Kaspersky Endpoint Security 會向 KSN 資料庫傳送新查詢，如果 KSN 中該應用程式的信譽發生變化則將應用程式放置到不同信任群組中。

您可以選擇 Kaspersky Endpoint Security 將所有未知應用程式自動分配到其中的受信任群組。在 Kaspersky Endpoint Security 之前啟動的應用程式將被自動移至“選擇受信任群組”視窗中指定的受信任群組。

該元件將只根據防火牆設定中設定的網路規則控制 Kaspersky Endpoint Security 啟動前啟動的應用程式的網路活動。