Создание пополняемой вручную категории приложений

Развернуть все | Свернуть все

Вы можете указать набор критериев в качестве шаблона для исполняемых файлов, запуск которых вы хотите разрешить или запретить в своей организации. На основе исполняемых файлов, соответствующих критериям, вы можете создать категорию приложений и использовать ее в настройке компонента Контроль приложений.

Чтобы создать пополняемую вручную категорию приложений:

1. В дереве консоли в папке Дополнительно → Управление приложениями выберите подпапку Категории приложений.
2. Нажмите на кнопку Новая категория.

   Запустите мастер Мастер создания категории. Для продолжения работы мастера нажмите на кнопку Далее.

3. На странице мастера Тип категории выберите тип пользовательской категории Пополняемая вручную категория.
4. На странице мастера Название категории приложений введите новое имя категории приложений.
5. На странице Настройка условий для включения приложений в категории нажмите на кнопку Добавить.
6. В раскрывающемся списке задайте необходимые вам параметры:
   • Из списка исполняемых файлов

     Если выбран этот вариант, приложения для добавления в категорию можно выбрать из списка исполняемых файлов на клиентском устройстве.

   • Из свойств файла

     Если выбран этот вариант, можно вручную указать детальные данные исполняемых файлов, которые будут добавлены в пользовательскую категорию приложений.

   • Метаданные файлов папки

     Укажите папку на клиентском устройстве, которая содержит исполняемые файлы. Метаданные исполняемых файлов, входящих в указанную папку, будут передаваться на Сервер администрирования. Исполняемые файлы, имеющие такие же метаданные, будут добавлены в пользовательскую категорию приложений.

   • Хеши файлов папки

     Если выбран этот вариант, можно выбрать или создать папку на клиентском устройстве. Хеш-функция MD5 файлов, содержащихся в указанной папке, будет передаваться на Сервер администрирования. Приложения, имеющие такой же хеш, как и файлы в указанной папке, будут добавлены в пользовательскую категорию приложений.

   • Сертификаты файлов из папки

     Если выбран этот вариант, можно указать папку на клиентском устройстве, которая содержит исполняемые файлы, подписанные сертификатами. Сертификаты исполняемых файлов считываются и добавляются в условия категории. Исполняемые файлы, подписанные в соответствии с указанными сертификатами, будут добавлены в пользовательскую категорию.

     Информация о сертификатах может быть извлечена только из исполняемых файлов в формате PE (.exe, .dll, .sys).

   • Метаданные файлов установщика MSI

     Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать файл установщика MSI. Метаданные установщика приложения будут передаваться на Сервер администрирования. Приложения, у которых метаданные установщика совпадают с указанным установщиком MSI, будут добавлены в пользовательскую категорию приложений.

   • Контрольные суммы файлов msi-инсталлятора приложения

     Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать файл установщика MSI. Хеш файлов установщика приложения будет передаваться на Сервер администрирования. Приложения, у которых хеш файлов установщика MSI совпадает с указанным, будут добавлены в пользовательскую категорию приложений.

   • Из KL-категории

     Если выбран этот вариант, в качестве условия добавления приложений в пользовательскую категорию можно указать категорию приложений "Лаборатории Касперского". Приложения, входящие в указанную KL-категорию, будут добавлены в пользовательскую категорию приложений.

   • Задайте путь к приложению (поддерживаются маски)

     Если выбран этот вариант, можно указать файл или папку на клиентском устройстве, исполняемые файлы из которой будут добавлены в пользовательскую категорию приложений. Вы можете использовать регулярные выражения, такие как C:\path_to_exe\*, например: C:\Program Files\Internet Explorer\*.

   • Выберите сертификат из хранилища сертификатов

     Если выбран этот вариант, можно указать сертификаты из хранилища. Условие категории соответствует только исполняемым файлам, которые подписаны указанным сертификатом.

     Сертификаты будут добавлены в хранилище, если вы создали и запустили задачу инвентаризации или установили флажок О запускаемых приложениях в политике Kaspersky Endpoint Security. Вы можете выполнить оба действия.

     Информация о сертификатах может быть извлечена только из исполняемых файлов в формате PE (.exe, .dll, .sys).

   • Тип носителя

     Если выбран этот вариант, можно указать тип носителя (любой или съемный диск), на котором выполняется запуск приложения. Приложения, запускаемые на носителе выбранного типа, будут добавлены в пользовательскую категорию приложений.

7. На странице мастера Создание категории приложений нажмите на кнопку Готово.

   Kaspersky Security Center работает с метаданными только из тех файлов, которые содержат цифровую подпись. Невозможно создать категорию на основе метаданных файлов, не содержащих цифровой подписи.

В результате работы мастера будет создана пользовательская категория приложений, пополняемая вручную. Просмотреть созданную категорию можно в списке категорий в рабочей области папки Категории приложений.

Если вы хотите экспортировать категорию приложений в файл формата KLC, в контекстном меню категории выберите пункт Экспортировать, а затем в открывшемся окне укажите имя файла и нажмите на кнопку Сохранить.