Kaspersky Endpoint Security 12 for Windows

新增網路資源存取規則

2024年2月14日

ID 123289

網頁資源存取規則是使用者造訪網頁資源時 Kaspersky Endpoint Security 套用的一個篩選器和動作集合。存取規則可以包括規則排程。

不建議建立超過 1000 條的 Web 資源存取規則,因為這可能導致系統變得不穩定。

網路資源存取規則是使用者在規則排程中指明的時間範圍內存取規則中描述的網頁資源時,Kaspersky Endpoint Security 執行的一組篩選和操作。透過篩選,您可以精確指定由 Web 控制元件控制其存取權限的網頁資源集區。

系統提供以下篩選功能選項:

  • 按內容篩選。Web 控制將按照內容和資料類型分類網頁資源。對於內容和資料屬於按這些類別定義的類型的網頁資源,您可以控制使用者對它們的存取權限。使用者存取屬於選取內容類別和/或資料類型類別的網頁資源時,Kaspersky Endpoint Security 會執行規則中指定的操作。
  • 按網頁資源位址篩選。您可以控制使用者對所有網頁資源位址或單個網頁資源位址和/或網頁資源位址群組的存取權限。

    如果指定按內容篩選和按網頁資源位址篩選,而指定的網頁資源位址和/或網頁資源位址群組屬於選取的內容類別或資料類型類別,Kaspersky Endpoint Security 不會控制對選取內容類別和/或資料類型類別中所有網頁資源的存取權限。相反,應用程式僅控制對指定網頁資源位址和/或網頁資源位址群組的存取權限。

  • 按名稱篩選。您可以指定可存取根據規則控制的網頁資源使用者和/或使用者群組的名稱。
  • 規則排程。您可以指定下列規則排程。規則排程為 Kaspersky Endpoint Security 監控對該規則涵蓋網路資源的存取時間範圍。

安裝 Kaspersky Endpoint Security 後,Web 控制元件的規則清單將不為空白。該清單中存在兩個規則:

  • “指令碼和式樣表”規則,該規則授權所有使用者在任何時間都可存取其位址包含檔案名稱具有 CSS、JS 或 VBS 副檔名的網頁資源。例如,http://www.example.com/style.css、http://www.example.com/style.css?mode=normal。
  • 預設規則此規則套用於未被其他規則覆寫的任何 Web 資源,並允許或封锁所有使用者存取這些 Web 資源。

每條規則都有優先順序。規則在清單中的位置越高,優先順序越高。如果某個網站已新增到多條規則,“Web 控制”會基於優先順序最高的規則來管理對該網站的存取。例如,Kaspersky Endpoint Security 可能將公司入口辨識為社群網路。要限制對社群網路的存取並提供對公司 Web 入口的存取權限,請建立兩條規則:一條針對“社群網路”網站類別的封鎖規則和一條針對公司 Web 入口網站的允許規則。公司 Web 入口存取規則的優先順序必須高於社群網路存取規則的優先順序。

如何在管理主控台 (MMC) 中新增網頁資源存取規則

如何在網頁主控台和雲端主控台中新增網頁資源存取規則

如何透過應用程式的介面新增網頁資源存取規則

結果,新的 Web 控制規則被新增到清單。必要的話,請變更 Web 控制規則的優先順序。您也可以使用切換開關隨時停用網頁資源存取規則而無需將其從清單中移除。

Web 控制規則參數

參數

描述

規則名稱

Web 控制規則的名稱。

狀態

您可以隨時使用開關停用網路資源存取規則。

操作

  • 允許Web 控制可允許存取比對規則參數的網頁資源。
  • 封鎖Web 控制可封鎖存取比對規則參數的網頁資源並顯示網站存取被拒絕的訊息。
  • 警告當使用者嘗試存取比對規則的網頁資源時,Web 控制會顯示警告,不建議造訪該網頁資源。透過警告訊息連結,使用者可獲取對所請求的網路資源的存取權限。

篩選內容

  • 根據內容類別您可以按“類別”(例如,“社群網路”類別)控制使用者對網路資源的存取。
  • 根據資料類型您可以根據發布的資料的特定資料類型(例如,圖形)來控制使用者對網路資源的存取。

位址

  • 套用於所有位址Web 控制不會按位址篩選網路資源。
  • 套用於單個位址Web 控制將僅篩選清單中的網路資源位址。您可以輸入網址或使用遮罩。您還可以從 TXT 檔案匯出網路資源位址清單。從 Active Directory 建立一個使用者清單。

如果停用加密連線掃描,則對於 HTTPS 協定只能按伺服器名稱篩選。

使用者

  • 所有使用者Web 控制不會為特定使用者篩選網路資源。
  • 個人使用者和/或使用者群組Web 控制將僅針對特定使用者篩選網路資源。從 Active Directory 建立一個使用者清單。

規則排程

規則排程為 Kaspersky Endpoint Security 監控對該規則涵蓋網路資源的存取時間範圍。例如,您可以限制只能在工作時間透過瀏覽器存取網際網路。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。