設定應用程式控制

您只能為 Android 定義這些政策設定。

應用程式控制會檢查安裝在行動裝置上的應用程式，確認是否符合企業安全性政策。在卡巴斯基安全管理中心，管理員根據企業安全需求建立允許、封鎖、強制和建議的應用程式的清單。因應用程式控制的原因，Kaspersky Endpoint Security 會提示您安裝必要和建議的應用程式以及移除被封鎖的應用程式。您無法在使用者的行動裝置上啟動被封鎖的應用程式。

在卡巴斯基安全管理中心網頁主控台和雲端主控台中，您可以透過套用預先定義的規則來管理使用者裝置上的應用程式。您可以設定兩種類型的應用程式控制規則：應用程式規則和類別規則。

應用程式規則可套用於特定應用程式，而類別規則可套用於屬於預先定義類別的任何應用程式。應用程式類別由卡巴斯基專家指定。

要設定應用程式控制：

1. 開啟政策內容視窗：
   • 在卡巴斯基安全管理中心網頁主控台或 Cloud Console 的主視窗中，選取裝置 > 政策和設定檔。在開啟的群組政策清單中，點擊要配置的政策名稱。
   • 在卡巴斯基安全管理中心網頁主控台或 Cloud Console 的主視窗中，選取裝置 > 行動 > 裝置。按一下您要設定政策的行動裝置，然後在使用中的政策和政策設定檔標籤上選取該政策。
2. 在政策內容頁面中，選取應用程式設定 > 安全性控制。
3. 在應用程式控制區段下的表格中，新增定義哪些應用程式將被控制的規則。
   • 要為特定應用程式新增規則：
     1. 在表格中，點擊應用程式規則。
     2. 在開啟的應用程式規則視窗中，選取將對建立之規則涵蓋的應用程式執行的操作。
     3. 透過填寫連至安裝套件的連結 (例如 https://play.google.com/store/apps/details?id=com.kaspersky.kes)、套件名稱 (例如 katana.facebook.com)和應用程式名稱來指定將受規則約束的應用程式。
     4. 點擊儲存。

     該規則將新增到應用程式控制規則清單中。

   • 要為應用程式類別新增規則：
     1. 在應用程式控制區段下的表格中，點擊類別規則。
     2. 在開啟的類別規則視窗中，從下拉清單中選取應用程式類別。

        所選類別中的應用程式將受建立的規則約束。

     3. 在操作模式區段中，選取所選類別中任意應用程式嘗試啟動時將執行的操作：被禁止的應用程式或允許的應用程式。
     4. 填寫偵測到指定類別的應用程式時，要顯示在使用者裝置的其他註解 （如有必要）。
     5. 點擊儲存。

     該規則將新增到應用程式控制規則清單中。

4. 在對封鎖的應用程式採取的措施區段中，選取對封鎖的應用程式執行的操作：
   • 如果您不希望 Kaspersky Endpoint Security for Android 在使用者行動裝置上啟動封鎖的應用程式，請選取封鎖應用程式啟動。
   • 如果您要 Kaspersky Endpoint Security for Android 在封鎖的應用程式上傳送資料到事件記錄而不封鎖它們，選取不要封鎖禁止的應用程式，僅回報。
5. 在操作模式區段，選取您新增的規則是否可以定義允許的應用程式還是封鎖的應用程式：
   • 如果您希望規則可以定義允許哪些應用程式，請選取被禁止的應用程式。

     在被禁止的應用程式模式下，如果您希望 Kaspersky Endpoint Security for Android 在使用者行動裝置上封鎖啟動系統應用程式（例如行事曆、相機和設定），請選取封鎖系統應用程式核取方塊。

     Kaspersky 專家建議不要封鎖系統應用程式，因為這會導致裝置操作故障。

   • 如果您希望規則定義封鎖哪些應用程式，請選取允許的應用程式。
6. 要接收有關安裝在行動裝置上的所有應用程式資訊，請在應用程式報告區段中，選取傳送在所有行動裝置已安裝應用程式的清單核取方塊。

   Kaspersky Endpoint Security for Android 在每次應用被安裝或從裝置移除時傳送資料到事件記錄。

7. 點擊儲存按鈕儲存對政策所做的變更並結束政策內容視窗。

下次與卡巴斯基安全管理中心執行裝置同步之後，可進行行動裝置設定。