建立應用程式類別以包含來自所選裝置的可執行檔

延伸所有 | 折疊所有

您可從選取的裝置使用可執行檔作為您希望允許或封鎖的可執行檔範本。根據選取裝置的可執行檔，您可建立應用程式類別並在應用程式控制元件組態中加以使用。

若要從裝置檢索可執行檔清單：

1. 確保 Kaspersky Endpoint Security for Windows 或 Kaspersky Endpoint Security for Linux 的政策已建立並處於使用中狀態。在政策中啟用應用程式控制元件。
2. 取得儲存在用戶端裝置上的可執行檔清單。

若要建立應用程式類別以包含來自所選裝置的可執行檔：

1. 在主控台樹狀目錄中的進階 → 應用程式管理資料夾，選取應用程式類別子資料夾。
2. 點擊新類別按鈕。

   新類別精靈啟動。使用下一步按鈕進行精靈。

3. 在類別類型精靈頁面，選擇包括來自所選裝置的可執行檔的類別作為使用者類別類型。
4. 在輸入應用程式類別名稱精靈頁面上，輸入新的應用程式類別名稱。
5. 在設定精靈頁面上，點擊新增按鈕。
6. 選取一部裝置，或其中的可執行檔將用來建立應用程式類別的裝置。
7. 指定下列設定：
   • 雜湊值計算方法

     取決於您網路裝置上安裝的安全應用程式版本，您必須為此類別中的檔案選取卡巴斯基安全管理中心使用的雜湊值演算法。計算的雜湊值資訊儲存在管理伺服器資料庫。雜湊值的儲存不顯著增加資料庫尺寸。

     SHA256 是密碼雜湊函數：未在其演算法中找到弱點，因此是現今公認最可靠的加密功能。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 和更新版本支援 SHA256 計算。計算 MD5 雜湊被所有 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 的早期版本支援。

     為該類別中的檔案選取任意卡巴斯基安全管理中心使用的雜湊值演算法選項：

     • 如果您網路上安裝的所有安全應用程式實例都是 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更高版本，請選取 SHA-256 核取方塊。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 早期版本，我們不建議您新增根據可執行檔 SHA256 雜湊為標準建立的類別。這將導致安全應用程式操作失敗。此種情況下，您可以為類別中的檔案使用 MD5 加密演算法。
     • 如果您的網路上安裝了 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 之前的任何版本，請選取MD5 雜湊值。對於 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本，您無法新增基於可執行檔的 MD5 總和檢查碼的條件所建立的類別。此種情況下，您可以為類別中的檔案使用 SHA256 加密演算法。

     如果您網路上的不同裝置同時使用早期和更新版本的 Kaspersky Endpoint Security 10，請選取 SHA-256 核取方塊和 MD5 雜湊值 核取方塊。

     依預設，系統將選取為該類別中的檔案計算 SHA256（由 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 或更新版本支援）核取方塊。

     為該類別中的檔案計算 MD5（在 Kaspersky Endpoint Security 10 Service Pack 2 for Windows 更早版本中支援）核取方塊被預設清空。

   • 與管理伺服器儲存區同步資料

     選取此選項，若您希望管理伺服器定期在指定資料夾（或資料夾）檢查變更。

     預設情況下已停用該選項。

     若您啟用此選項，請指定時段（小時）以檢查指定資料夾（或資料夾）中的變更。依預設，掃描間隔為 24 小時。

8. 在篩選器精靈頁面中，指定以下設定：
   • 檔案類型

     在此區段內，您可指定用來建立應用程式類別的檔案類型。

     所有檔案。所有檔案都會在建立類別時納入考量。預設情況下已選定此選項。

     僅應用程式類別之外的檔案。僅應用程式類別外的檔案會在建立類別時納入考量。

   • 資料夾

     在此區段中，您可要指定已選取裝置中要用來建立應用程式類別的資料夾。

     所有資料夾。所有資料夾都會納入建立類別的考量。預設情況下已選定此選項。

     指定資料夾。僅指定的資料夾會納入建立類別的考量。若您選取此選項，您必須指定連至資料夾的路徑。

9. 在建立應用程式類別精靈頁面上，點擊完成按鈕。

當精靈完成時，使用者應用程式類別被建立。您可以在應用程式類別資料夾的工作台使用分類清單檢視新建立的類別。

如果要將應用程式類別匯出到 KLC 檔案，請右鍵點擊該類別的名稱，在選單中選擇匯出 ，然後在開啟的視窗中指定檔案名稱並按一下儲存。