应用程序控制

在执行应用程序控制任务期间，Kaspersky Endpoint Security 控制用户设备上的应用程序启动。通过限制对应用程序的访问，这有助于降低设备感染的风险。应用程序启动受应用程序控制规则的约束。

要使用该组件，需要包含相应功能的授权许可。

KESL 容器不支持此功能。

应用程序控制可在两种模式下运行：

• 拒绝列表。在此模式下，Kaspersky Endpoint Security 允许所有用户启动应用程序控制规则中未指定的任何应用程序。这是应用程序控制组件的默认操作模式。
• 允许列表。在此模式下，Kaspersky Endpoint Security 禁止所有用户启动应用程序控制规则中未指定的任何应用程序。

对于每种应用程序控制操作模式，都可以创建单独的规则并指定操作：应用规则或测试规则。Kaspersky Endpoint Security 在检测到启动应用程序的尝试时执行此操作。

下表描述了应用程序控制设置。

应用程序控制设置