配置軟體分發控制

若要透過應用程式主控台新增受信任分發套件：

1. 開啟“工作設定”視窗。
2. 在“軟體分發控制”標籤上，選中“自動允許透過所列應用程式和資料套件分發軟體”核取方塊。
   

   使用此核取方塊可啟用和停用自動建立使用清單中指定的安裝套件啟動的所有檔案的排除項目。

   如果選中此核取方塊，應用程式會自動允許受信任分發套件中的檔案啟動。可以編輯允許啟動的應用程式和分發套件清單。

   如果清除此核取方塊，應用程式不會應用清單中指定的排除項目。

   預設情況下，會取消勾選核取方塊。

   如果在“自動允許透過所列應用程式和資料套件分發軟體”工作設定中選中“應用程式啟動控制”標籤中的“將規則套用於可執行檔”核取方塊，則您可選中“一般”。

3. 根據需要清除“始終允許透過 Windows Installer 進行軟體分發”核取方塊。
   

   此核取方塊用於啟用和停用自動建立新增至允許清單且透過 Windows Installer 執行的所有檔案的排除項目。

   如果選中此核取方塊，透過 Windows Installer 安裝的檔案將始終被允許啟動。

   如果清除該核取方塊，將不允許在未滿足應用程式啟動控制條件的情況下啟動檔案，即使透過 Windows Installer 啟動也是如此。

   預設將會選定該核取方塊。

   如果未選中“自動允許透過所列應用程式和資料套件分發軟體”核取方塊，則此核取方塊不可編輯。

   僅當在絕對必要時才建議清除“始終允許透過 Windows Installer 進行軟體分發”核取方塊。關閉此功能可能導致更新作業系統檔案出問題，還可能封鎖從分發套件擷取的檔案啟動。

4. 如果需要，請選擇“始終允許使用背景智慧傳輸服務透過 SCCM 進行軟體分發”核取方塊。
   

   透過使用 System Center Configuration Manager，該核取方塊可以自動開啟或關閉軟體分發。

   如果選中此核取方塊，則 Kaspersky Embedded Systems Security for Windows 自動允許使用 System Center Configuration Manager 進行 Microsoft Windows 佈署。應用程式僅允許透過背景智慧傳輸服務進行軟體分發。

   應用程式可控制具有以下副檔名的物件的啟動：

   • .exe
   • .msi

   預設情況下，會取消勾選核取方塊。

   應用程式控制受防護裝置上從套裝軟體傳送到安裝或更新的軟體分發週期。如果在受防護裝置上安裝應用程式之前已執行分發的任何階段，則應用程式不會控制過程。

5. 若要建立允許清單或編輯受信任分發套件的現有清單，請點擊變更分發套件清單，然後在顯示的視窗中選擇以下方法之一：
   • 新增一個分發套件。
     1. 點擊“瀏覽”按鈕。
     2. 選擇可執行檔或分發套件。

        信任條件區塊會使用有關選定檔案的資料自動進行填充。

     3. 清除或選中“允許進一步分發套件透過此分法套件建立的程式”核取方塊。
     4. 選擇兩個可用條件選項中的一個，用於決定檔案或安裝套件是否受信任：
        • 使用數位憑證
        • 使用 SHA256 雜湊
   • 按雜湊新增多個分發套件

     您可以選擇無限數量的可執行檔和分發套件，並同時將它們新增到清單。Kaspersky Embedded Systems Security for Windows 將檢查雜湊並允許作業系統啟動指定的檔案。

   • 變更選定的分發套件

     使用此選項可以選擇不同的可執行檔或分發套件，或變更信任條件。

   • 從檔案匯入分發套件清單。
     

     可以從設定檔匯入受信任分發套件的清單。要使檔案被 Kaspersky Embedded Systems Security for Windows 識別，檔案必須滿足以下參數：

     • 檔案副檔名為 TXT。
     • 檔案包含結構化成行清單的資訊，其中每一行包含的資料用於一個受信任的檔案。
     • 檔案必須包含以下格式之一的清單：
       • <檔案名稱>：<SHA256 雜湊>。
       • <SHA256 雜湊>*<檔案名稱>。

     在“開啟”視窗中，指定包含受信任分發套件清單的設定檔。

   如果您根據可執行檔建立受信任分發套件，並且根據相同的可執行檔在信任區域設定中新增程序，並使其受到應用程式啟動控制工作的信任，則信任區域設定具有更高的優先順序。Kaspersky Embedded Systems Security for Windows 阻止此可執行檔啟動，但認為可以信任該可執行檔的程序。

6. 如果要刪除受信任清單中以前新增的應用程式或分發套件，請按一下刪除分發套件按鈕。將允許執行擷取的檔案。

   要封鎖擷取的檔案啟動，請在受防護裝置上移除應用程式，或在應用程式啟動控制工作設定中建立拒絕規則。

7. 點擊“確定”按鈕。

將儲存指定設定。