新增事件相關的可執行檔到應用程式類別
新增事件相關的可執行檔到應用程式類別
當您在 Kaspersky Endpoint Security 政策中配置應用程式控制,以下事件會顯示在事件清單中:
- 應用程式遭禁止啟動(緊急事件)。若您已設定應用程式控制來套用規則,則會顯示此事件。
- 應用程式在測試模式中遭禁止啟動(資訊事件)。若您已設定用程式控制來測試規則,則會顯示此事件。
- 向管理員傳送的有關應用程式啟動禁止的訊息(警告事件)。若您已設定應用程式控制來套用規則,則會顯示此事件,並且使用者已要求存取在啟動時遭封鎖的應用程式。
建議您建立事件分類來檢視與應用程式控制操作相關的事件。
您可新增與應用程式控制事件相關的可執行檔至現有應用程式類別或新的應用程式類別。您僅可將可執行檔,新增至透過手動新增內容的應用程式類別。
若要新增與應用程式控制事件相關的可執行檔到應用程式類別:
- 在主功能表中,轉至 監控和報告 → 事件分類。
事件分類清單已顯示。
- 選取事件分類來檢視與應用程式控制相關的事件並啟動此事件分類。
若您尚未建立與應用程式控制相關的事件分類,您可選取並啟動預先定義的分類,例如最近的事件。
事件清單隨即顯示。
- 選取其中有您要新增至應用程式類別之可執行檔的事件,接著點擊分配到類別按鈕。
新類別精靈啟動。使用下一步按鈕進行精靈。
- 在精靈頁面上,指定相關設定:
- 在對事件相關可執行檔所採取的操作區段,選取以下其中一個選項:
- 在規則類型區域,選取以下選項之一:
- 新增到包含的規則
- 新增到排除的規則
- 在用作條件的參數區段中,選擇以下選項之一:
- 點擊“確定”。
當精靈完成時,系統會新增與應用程式控制事件相關的可執行檔至現有應用程式類別或新的應用程式類別。您可檢視已修改或建立的應用程式類別的設定。
如須應用程式控制的詳細資訊,請參閱 Kaspersky Endpoint Security for Linux 說明 和 Kaspersky Endpoint Security for Windows 說明。
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。