Добавление исполняемых файлов, связанных с событием, в категорию приложения

Развернуть все | Свернуть все

Вы можете добавить исполняемые файлы, связанные с событиями Запуск приложения запрещен и Запуск приложения запрещен в тестовом режиме, в существующую категорию приложений, пополняемую вручную, или в новую категорию приложений.

Чтобы добавить исполняемые файлы, связанные с событиями компонента Контроль приложений, в категорию приложений:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите вкладку События.
3. На вкладке События выберите нужное вам событие.
4. В контекстном меню события выберите пункт Добавить в категорию.
5. В открывшемся окне Действие с исполняемым файлом, связанным с событием задайте требуемые параметры:

   Выберите один из следующих вариантов:

   • Добавить в новую категорию приложений

     Выберите этот вариант, если вы хотите создать категорию приложений.

     По кнопке ОК запустите мастер создания категории. В результате работы мастера будет создана категория с указанными параметрами.

     По умолчанию вариант не выбран.

   • Добавить в существующую категорию

     Выберите этот вариант, если необходимо добавить правила в существующую категорию приложений. Выберите необходимую категорию в списке категорий приложений.

     По умолчанию этот вариант выбран.

   В блоке Тип правила выберите параметры:

   • Добавить в категорию

     Выберите этот вариант, если необходимо добавить правила в условия категории приложений.

     По умолчанию этот вариант выбран.

   • Правила для добавления в исключения

     Выберите этот вариант, если вы хотите добавить правила в исключения категории приложений.

   В блоке Тип информации о файле выберите один из параметров:

   • Certificate details (or SHA256 hashes for files without certificate)

     Файлы могут быть подписаны сертификатом. При этом одним сертификатом могут быть подписаны несколько файлов. Например, разные версии одного приложения могут быть подписаны одним сертификатом или несколько разных приложений одного производителя могут быть подписаны одним сертификатом. При выборе сертификата в категорию может попасть несколько версий приложения или несколько приложений одного производителя.

     Каждый файл имеет свою уникальную хеш-функцию SHA256. При выборе хеш-функции SHA256 в категорию попадает только один соответствующий файл, например, заданная версия приложения.

     Выберите этот вариант, если в правила категории необходимо добавить данные сертификата исполняемого файла или хеш-функцию SHA256 для файлов без сертификата.

     По умолчанию выбран этот вариант.

   • Данные сертификата (файлы без сертификата пропускаются)

     Файлы могут быть подписаны сертификатом. При этом одним сертификатом могут быть подписаны несколько файлов. Например, разные версии одного приложения могут быть подписаны одним сертификатом или несколько разных приложений одного производителя могут быть подписаны одним сертификатом. При выборе сертификата в категорию может попасть несколько версий приложения или несколько приложений одного производителя.

     Выберите этот вариант, если в правила категории необходимо добавить данные сертификата исполняемого файла. Если у исполняемого файла нет сертификата, то такой файл будет пропущен. Информация о нем не будет добавлена в категорию.

   • Только SHA256 (файлы без хеша пропускаются)

     Каждый файл имеет свою уникальную хеш-функцию SHA256. При выборе хеш-функции SHA256 в категорию попадает только один соответствующий файл, например, заданная версия приложения.

     Выберите этот вариант, если в правила категории необходимо добавить только данные хеш-функции SHA256 исполняемого файла.

   • MD5 (устаревший режим, только для версий Kaspersky Endpoint Security 10 Service Pack 1)

     Каждый файл имеет свою уникальную хеш-функцию MD5. При выборе хеш-функции MD5 в категорию попадает только один соответствующий файл, например, заданная версия приложения.

     Выберите этот вариант, если в правила категории необходимо добавить только данные хеш-функции MD5 исполняемого файла. Вычисление хеш-функции MD5 поддерживается для версий Kaspersky Endpoint Security 10 Service Pack 1 для Windows и ниже.

6. Нажмите на кнопку ОК.