Как массово добавить хеш-суммы в категорию приложений в Kaspersky Security Center
Показать приложения и версии, к которым применима статья
- Kaspersky Security Center 15 Windows (все версии);
- Kaspersky Security Center 14 Windows (все версии).
Если вам нужно добавить большое количество хеш-сумм в категорию приложений в Kaspersky Security Center (далее KSC) Windows, вы можете воспользоваться скриптом по инструкции ниже. Такой скрипт создает категорию приложений из файла со списком хеш-сумм.
Хеш-суммы, направляемые ФСТЭК, оперативно добавляются в антивирусные базы приложений «Лаборатории Касперского», поэтому помещать их в отдельную категорию, как правило, не требуется. Рекомендуем поддерживать антивирусные базы в актуальном состоянии.
Проверить хеш-сумму можно с помощью Kaspersky Threat Intelligence Portal.
Ограничения
- Используйте скрипт только при необходимости. По возможности рекомендуем использовать KL-категории, которые пополняются автоматически при обновлении антивирусных баз.
- Большое количество данных в категории может повлиять на стабильность работы приложений:
- Добавление более 100 000 условий в KSC версии 15.1.0.22239 и ниже может привести к сбою в работе приложения. Вам потребуется заново установить KSC и восстановить данные из резервной копии по инструкции.
- Добавление более 50 000 условий может вызвать проблемы с производительностью устройства с Kaspersky Endpoint Security.
- Скрипт работает только с хеш-суммами, вычисленными с помощью алгоритма SHA-256.
- Хеш-суммы, полученные с помощью алгоритма MD5, не поддерживаются актуальными версиями Kaspersky Endpoint Security. Если в категорию приложений будет добавлена хотя бы одна хеш-сумма MD5, компонент Контроль приложений может работать некорректно. Такую хеш-сумму нужно будет удалить из категории.
Как создать категорию приложений из списка хеш-сумм с помощью скрипта
- Используйте отдельную сервисную учетную запись KSC.
- Назначьте роль Администратор Сервера администрирования для сервисной учетной записи.
- Отключите двухфакторную аутентификацию для сервисной учетной записи.
Создать категорию приложений из списка хеш-сумм можно двумя способами:
С помощью Python-скрипта на основе OpenAPI (Linux, macOS, Windows)
Что делать, если возникли трудности
Логи работы скрипта можно посмотреть в файле add_category.log (для Python-скрипта) или log.txt (для klakaut-скрипта).
Если у вас возникли проблемы при работе скрипта и разобраться самостоятельно не получилось, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
К запросу приложите архив с файлами:
- Для Python-скрипта на основе OpenAPI:
add_category.cmd;add_category.py;sha256.txt;add_category.log.
- Для klakaut-скрипта:
add_category.cmd;add_category.js;sha256.txt;log.txt.
Перед отправкой файлов в техническую поддержку вы можете удалить из них чувствительные данные, например пароль.
