配置“應用程式啟動控制”工作設定

要配置一般“應用程式啟動控制”工作設定：

1. 開啟“應用程式啟動控制”視窗。
2. 在“一般”標籤上，選擇“工作模式”部分的以下設定：
   • 在“工作模式”下拉清單中，指定工作模式。
     

     在此下拉清單中，可選擇“應用程式啟動控制”工作的模式：

     • 啟動。Kaspersky Security for Windows Server 使用指定的規則控制任何應用程式的啟動。
     • 僅統計。Kaspersky Security for Windows Server 不使用指定的規則控制應用程式啟動。相反，它僅在工作記錄中記錄有關啟動事件的資訊。所有應用程式均允許啟動。您可以使用此模式根據工作記錄中記錄的有關拒絕的應用程式啟動的資訊應用程式啟動控制規則產生器清單。

     預設情況下，“應用程式啟動控制”工作在“僅統計”模式下執行。

   • 清除或選中“在此檔案的所有後續啟動中重複針對首次檔案啟動執行的操作”核取方塊。
     

     此核取方塊用於啟用或停用根據快取中儲存的事件資訊對第二次和後續應用程式啟動嘗試的啟動控制。

     如果選中此核取方塊，Kaspersky Security for Windows Server 將根據工作針對應用程式第一次啟動的結論允許或拒絕應用程式的後續啟動。例如，如果規則允許了第一次應用程式啟動，則有關此操作的資訊將儲存在快取中，第二次和所有後續啟動也將被允許，而不進行重複檢查。

     如果清除該核取方塊，Kaspersky Security for Windows Server 會在每次嘗試啟動應用程式時進行分析該應用程式。

     預設將會選定該核取方塊。

   • 清除或選中“在沒有可執行的指令時拒絕指令解譯器啟動”核取方塊。
     

     如果選中該核取方塊，Kaspersky Security for Windows Server 將拒絕命令列編譯器啟動，即使允許編譯器啟動。只有同時滿足以下兩個條件時，才能在沒有指令的情況下啟動命令列編譯器：

     • 允許命令列編譯器啟動。
     • 要執行的指令獲得允許。

     如果清除該核取方塊，Kaspersky Security for Windows Server 在啟動命令列編譯器時只考慮允許規則。如果未套用任何允許規則或可執行處理程序不受 KSN 信任，啟動將被拒絕。如果套用了允許規則或處理程序受 KSN 信任，則無論是否有要執行的指令，都可以啟動命令列編譯器。

     Kaspersky Security for Windows Server 可辨識以下命令列編譯器：

     • cmd.exe
     • powershell.exe
     • python.exe
     • perl.exe

     預設取消選定該核取方塊。

3. 在“規則管理”部分中，配置應用規則的設定：
   1. 點擊“規則清單”按鈕以新增“應用程式啟動控制”工作的允許規則。

      Kaspersky Security for Windows Server 無法辨識包含斜線“/”的路徑。請使用反斜線“\”來正確輸入路徑。

   2. 選擇套用規則的模式：
      • 使用政策規則取代本機規則。

        應用程式將針對受防護裝置群組上的應用程式啟動控制套用政策中指定的規則清單。不能建立、編輯或套用本機規則清單。

      • 將政策規則新增到本機規則。

        應用程式將與本機規則清單一起套用政策中指定的規則清單。可以使用“應用程式啟動控制規則產生器”工作編輯本機規則清單。

      預設情況下，Kaspersky Security for Windows Server 套用兩條預設規則，這兩條規則允許一系列指令碼、MSI 套裝軟體和可執行檔，只要這些物件具有受信任數位簽章。

4. 在“規則使用範圍”部分中，指定以下設定：
   • 將規則套用於可執行檔。
     

     該核取方塊用於啟用或停用可執行檔的啟動控制。

     如果選中此核取方塊，則 Kaspersky Security for Windows Server 將使用指定的規則（其設定指定可執行檔為範圍）允許或封鎖程式可執行檔的啟動。

     如果清除此核取方塊，則 Kaspersky Security for Windows Server 不使用指定的規則控制程式可執行檔的啟動。將允許可執行檔啟動。

     預設將會選定該核取方塊。

   • 監控 DLL 模組的載入。
     

     該核取方塊用於啟用或停用 DLL 模組的載入控制。

     如果選中此核取方塊，則 Kaspersky Security for Windows Server 將使用指定的規則（其設定將可執行檔指定為範圍）允許或封鎖 DLL 模組的載入。

     如果清除此核取方塊，則 Kaspersky Security for Windows Server 不使用指定的規則控制 DLL 模組的載入。將允許 DLL 模組載入。

     如果選中“將規則套用於可執行檔”核取方塊，則此核取方塊處於活動狀態。

     預設取消選定該核取方塊。

     控制 DLL 模組的載入可能影響作業系統的效能。

   • 將規則套用於指令碼和 MSI 資料套件。
     

     此核取方塊用於啟用或停用指令碼和 MSI 資料套件的啟動。

     如果選中此核取方塊，Kaspersky Security for Windows Server 將使用指定的規則（其設定將指令碼和 MSI 資料套件指定為範圍）允許或封鎖指令碼和 MSI 資料套件啟動。

     如果清除此核取方塊，則 Kaspersky Security for Windows Server 不使用指定的規則控制指令碼和 MSI 資料套件的啟動。將允許指令碼和 MSI 資料套件的啟動。

     預設將會選定該核取方塊。

5. 在“KSN 使用”方塊中，配置以下應用程式啟動設定：
   • 拒絕 KSN 不信任的應用程式。
     

     此核取方塊用於啟用或停用根據 KSN 中的應用程式聲譽資料進行應用程式啟動控制。

     如果選中此核取方塊，則 Kaspersky Security for Windows Server 將封鎖任何在 KSN 中不受信任的應用程式執行。適用於在 KSN 中不受信任的應用程式的應用程式啟動控制允許規則不會被觸發。選中此核取方塊將會提供額外的惡意軟體防護。

     如果清除此核取方塊，則 Kaspersky Security for Windows Server 將不考慮 KSN 中不受信任的應用程式的聲譽，並根據適用於此類應用程式的規則允許或封鎖啟動。

     預設取消選定該核取方塊。

   • 允許 KSN 信任的應用程式。
     

     此核取方塊用於啟用或停用根據 KSN 中的應用程式聲譽資料進行應用程式啟動控制。

     如果選中此核取方塊，則 Kaspersky Security for Windows Server 將允許在 KSN 中受到信任的應用程式執行。適用於 KSN 信任的應用程式的拒絕應用程式啟動控制規則具有更高優先順序：如果某個應用程式受到 KSN 服務信任，應用程式啟動將被拒絕。

     如果清除此核取方塊，則 Kaspersky Security for Windows Server 將不考慮 KSN 信任的應用程式的聲譽，並根據適用於此類應用程式的規則允許或封鎖啟動。

     預設取消選定該核取方塊。

   • 允許啟動 KSN 中信任的應用程式的使用者和/或使用者群組。
6. 在“軟體分發控制”標籤上，配置軟體分發控制的設定。
7. 在“工作管理”標籤上，配置排程的工作啟動設定。
8. 在“應用程式啟動控制”視窗中點擊“確定”。

Kaspersky Security for Windows Server 將對正在執行的工作立即套用新設定。有關設定修改日期和時間以及修改前後工作設定值的資訊儲存在系統稽核記錄中。