建立應用程式類別以包含來自所選裝置的可執行檔

延伸所有 | 折疊所有

您可從選取的裝置使用可執行檔作為您希望允許或封鎖的可執行檔範本。根據選取裝置的可執行檔，您可建立應用程式類別並在應用程式控制元件組態中加以使用。

請確保滿足以下先決條件：

• 在 Kaspersky Endpoint Security 政策中已啟用「應用程式控制」元件。
• 已取得受管理裝置上儲存的可執行檔的清單。

若要建立應用程式類別以包含來自所選裝置的可執行檔：

1. 在主功能表中，轉至 操作 → 協力廠商應用程式 → 應用程式類別。

   顯示包含可執行檔類別清單的頁面。

2. 點擊新增按鈕。

   新類別精靈啟動。使用下一步按鈕進行精靈。

3. 在選擇類別建立方法步驟，指定類別名稱並選取包含所選裝置上可執行檔的類別。這些可執行檔被自動處理，它們的統計資料被新增到類別中選項中。
4. 點擊新增。
5. 在開啟的視窗中，選取一部裝置，或其中的可執行檔將用來建立應用程式類別的裝置。
6. 指定下列設定：
   • 雜湊值計算方法

     取決於您網路裝置上安裝的安全應用程式版本，您應該為此類別中的檔案選取卡巴斯基安全管理中心使用 Linux 的雜湊值演算法。計算的雜湊值資訊儲存在管理伺服器資料庫。雜湊值的儲存不顯著增加資料庫尺寸。

     SHA256 是密碼雜湊函數：未在其演算法中找到弱點，因此是現今公認最可靠的加密功能。Kaspersky Endpoint Security for Linux 支援 SHA256 計算。

     為該類別中的檔案選取任意 卡巴斯基安全管理中心 Linux 使用的雜湊值演算法選項：

     • 如果您網路上安裝的所有安全應用程式實例都是 Kaspersky Endpoint Security for Linux，請選擇 SHA-256核取方塊。

     僅當您使用 Kaspersky Endpoint Security for Windows 時才選擇MD5 雜湊值。Kaspersky Endpoint Security for Linux 不支援 MD5 雜湊函數。

     依預設，系統將選取為該類別中的檔案計算 SHA256（由 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本支援）核取方塊。

     為該類別中的檔案計算 MD5（在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支援）核取方塊被預設清空。

   • 與管理伺服器儲存區同步資料

     選取此選項，若您希望管理伺服器定期在指定資料夾（或資料夾）檢查變更。

     預設情況下已停用該選項。

     若您啟用此選項，請指定時段（小時）以檢查指定資料夾（或資料夾）中的變更。依預設，掃描間隔為 24 小時。

   • 檔案類型

     在此區段內，您可指定用來建立應用程式類別的檔案類型。

     所有檔案。所有檔案都會在建立類別時納入考量。預設情況下已選定此選項。

     僅應用程式類別之外的檔案。僅應用程式類別外的檔案會在建立類別時納入考量。

   • 資料夾

     在此區段中，您可要指定已選取裝置中要用來建立應用程式類別的資料夾。

     所有資料夾。所有資料夾都會納入建立類別的考量。預設情況下已選定此選項。

     指定資料夾。僅指定的資料夾會納入建立類別的考量。若您選取此選項，您必須指定連至資料夾的路徑。

精靈完成後就會建立可執行檔類別。它顯示在類別清單中。當您設定「應用程式控制」時，可使用已建立的類別。