Создание автоматически пополняемой категории программ
Чтобы создать автоматически пополняемую категорию программ:
- В дереве консоли в папке Дополнительно → Управление программами выберите подпапку Категории программ.
- По кнопке Новая категория запустите мастер создания пользовательской категории.
В окне мастера выберите тип пользовательской категории Автоматически пополняемая категория.
- В окне Папка хранилища укажите нужные вам параметры:
- Путь к папке автоматического пополнения категории
В поле укажите путь к папке, в которой Сервер администрирования будет периодически искать исполняемые файлы. Путь к папке задается в момент создания категории. Изменить путь к папке нельзя.
- Включать в категорию динамически подключаемые библиотеки (DLL)
В категорию программ включаются динамически подключаемые библиотеки (файлы формата DLL), и компонент Контроль программ регистрирует действия таких библиотек, запущенных в системе. При включении файлов формата DLL в категорию возможно снижение производительности работы Kaspersky Security Center.
По умолчанию флажок снят.
- Включать в категорию данные о скриптах
В категорию программ включаются данные о скриптах, и скрипты не блокируются компонентом Защита от веб-угроз. При включении данных о скриптах в категорию возможно снижение производительности работы Kaspersky Security Center.
По умолчанию флажок снят.
- Алгоритм вычисления хеш-функции
В зависимости от версии программы безопасности, установленной на устройствах в вашей сети, необходимо выбрать алгоритм вычисления хеш-функции программой Kaspersky Security Center для файлов категории. Информация о вычисленных хеш-функциях хранится в базе данных Сервера администрирования. Хранение хеш-функций увеличивает размер базы данных незначительно.
SHA256 – криптографическая хеш-функция, в алгоритме которой не найдено уязвимости, и она считается наиболее надежной криптографической функцией в настоящее время. Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше поддерживают вычисление хеш-функции SHA256. Вычисление хеш-функции MD5 поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows.
Выберите один из вариантов вычисления хеш-функции программой Kaspersky Security Center для файлов категории:
- Если все экземпляры программ безопасности, установленных в вашей сети, являются версиями программы Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, установите флажок SHA-256. Не рекомендуется добавлять категорию, созданную по критерию SHA256 исполняемого файла, для версий программ ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows. Это может привести к сбою программы безопасности. В этом случае вы можете использовать криптографическую хеш-функцию MD5 для файлов категории.
- Если в вашей сети установлены более ранние версии, чем Kaspersky Endpoint Security 10 Service Pack 2 для Windows, выберите MD5-хеш. Добавить категорию, созданную по критерию контрольной суммы MD5 исполняемого файла, для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше, нельзя. В этом случае вы можете использовать криптографическую хеш-функцию SHA256 для файлов категории.
Если разные устройства в вашей сети используют как более ранние, так и более поздние версии Kaspersky Endpoint Security 10, установите флажок SHA-256 и флажок MD5-хеш.
По умолчанию флажок Вычислять SHA-256 для файлов в категории (поддерживается для Kaspersky Endpoint Security 10 Service Pack 2 для Windows и выше) установлен.
По умолчанию флажок Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint Security 10 Service Pack 2 для Windows) снят.
- Принудительно проверять папку на наличие изменений
Если этот параметр включен, программа периодически принудительно проверяет папку пополнения категорий на наличие изменений. Периодичность проверки в часах можно указать в поле ввода рядом с флажком. По умолчанию период принудительной проверки равен 24 часам.
Если этот параметр выключен, принудительная проверка папки не выполняется. Сервер обращается к файлам в папке в случае их изменения, добавления или удаления.
По умолчанию параметр выключен.
- Принудительно проверять папку на наличие изменений
В поле можно указать интервал времени в часах, по истечении которого программа принудительно проверяет на наличие изменений папку автоматического пополнения категории. По умолчанию период принудительной проверки равен 24 часам. Поле доступно, если установлен флажок Принудительно проверять папку на наличие изменений.
По умолчанию флажок снят.
- Путь к папке автоматического пополнения категории
- Следуйте далее указаниям мастера.
В результате работы мастера будет создана автоматически пополняемая категория программ. Просмотреть созданную категорию можно в списке категорий в рабочей области папки Категории программ.
См. также: |