创建含有手动添加内容的应用程序类别

扩展所有 | 折叠所有

您可以指定一组条件作为要在组织中允许或阻止启动的可执行文件的模板。在对应于条件的可执行文件的基础上，您可以创建一个应用程序类别，并在“应用程序控制”组件配置中使用该应用程序类别。

要创建含有手动添加内容的应用程序类别：

1. 在主菜单中，转到“操作 → 第三方应用程序 → 应用程序类别”。

   将显示含有应用程序类别列表的页面。

2. 单击“添加”按钮。

   新类别向导启动。使用下一步按钮进行向导。

3. 在“选择策略创建方法”步骤中，指定应用程序类别名称并选择“含有手动添加内容的类别。可执行文件的数据被手动添加到该类别中”选项。
4. 在“条件”步骤中，单击“添加”按钮以添加在所创建类别中包含文件的条件标准。
5. 在“条件标准”步骤中，从列表中选择创建类别时所遵循的规则类型：
   • 从存储库选择证书

     如果选中此选项，则可以指定来自存储空间的证书。已按照指定的证书签名的可执行文件将被添加到用户类别。

   • 指定应用程序路径 (支持掩码)

     如果选中此选项，您可以指定包含了要添加到用户应用程序类别的可执行文件的客户端设备上的文件夹。

   • 可移动驱动器

     如果选中此选项，您可以指定应用程序在其上运行的媒体类型（任意设备或可移动驱动器）。在所选驱动类型上运行的应用程序被添加到用户应用程序类别。

   • 哈希、元数据或证书：
     • 从可执行文件列表选择

       如果选中此选项，可以使用客户端设备上的可执行文件列表来选择可执行文件并将应用程序添加到类别。

     • 从应用程序注册表选择

       如果选择此选项，将显示应用程序注册表。您可以从注册表中选择应用程序，然后指定以下文件元数据：

       • 文件名。
       • 文件版本。您可以指定版本的精确值或描述一个条件，例如“高于 5.0”。
       • 应用程序名称。
       • 应用程序版本。您可以指定版本的精确值或描述一个条件，例如“高于 5.0”。
       • 供应商。
     • 手动指定

       如果选择此选项，您必须指定文件哈希、元数据或证书作为将应用程序添加到用户类别的条件。

       文件哈希

       您应该根据网络中设备上安装的安全应用程序版本，为此类别中的文件选择 Kaspersky Security Center Linux 的哈希值计算算法。计算的哈希值信息存储在管理服务器数据库。哈希值的存储不显著增加数据库尺寸。

       未在 SHA256 算法中找到漏洞，它被视为现今最可靠的加密功能。Kaspersky Endpoint Security for Linux 支持 SHA256 计算。

       为该类别中的文件选择任意 Kaspersky Security Center Linux 使用的哈希值算法选项：

       • 如果网络上安装的所有安全应用程序实例都是 Kaspersky Endpoint Security for Linux，请选中“SHA-256”复选框。
       • 仅当使用 Kaspersky Endpoint Security for Windows 时，才选择 MD5 哈希复选框。Kaspersky Endpoint Security for Linux 不支持 MD5 哈希函数。

       元数据

       如果选择此选项，则可以指定文件名、文件版本、供应商形式的文件元数据。元数据将发送到管理服务器。包含相同元数据的可执行文件将添加到该应用程序类别。

       证书

       如果选中此选项，则可以指定来自存储空间的证书。已按照指定的证书签名的可执行文件将被添加到用户类别。

     • 从压缩文件夹

       如果选择此选项，则可以指定压缩文件夹的文件，然后选择要用于将应用程序添加到用户类别的条件。压缩文件夹将解压，并且您选择的条件将应用于该文件夹中的文件。作为条件，您可以选择以下标准之一：

       • 文件哈希

         选择要用于计算哈希值的哈希函数（MD5 或 SHA256）。与压缩文件夹中的文件具有相同哈希值的应用程序将添加到用户应用程序类别。

         仅当使用 Kaspersky Endpoint Security for Windows 时，才选择 MD5 哈希函数。Kaspersky Endpoint Security for Linux 不支持 MD5 哈希函数。

       • 元数据

         选择要用作标准的元数据。包含相同元数据的可执行文件将被添加到用户应用程序类别。

       • 证书

         选择要用作标准的证书属性（证书主题、指纹或颁发者）。已签署具有相同属性的证书的可执行文件将添加到用户类别。

   所选条件将添加到条件列表中。

   您可以根据需要为创建应用程序类别添加任意数量的条件。

6. 在“排除项”步骤中，单击“Add”按钮以添加从所创建类别中排除文件的排除条件标准。
7. 在“条件标准”步骤中，从列表中选择规则类型，方式与选择创建类别时所遵循的规则类型相同。

当向导结束时，将创建应用程序类别。它显示在应用程序规则列表中。配置“应用程序控制”时，可以使用已创建的应用程序类别。

有关“应用程序控制”的详细信息，请参阅 Kaspersky Endpoint Security for Linux 帮助和 Kaspersky Endpoint Security for Windows 帮助。