Добавление исполняемых файлов, связанных с событием, в категорию программы

Развернуть все | Свернуть все

Вы можете добавить исполняемые файлы, связанные с событиями Запуск программы запрещен и Запуск программы запрещен в тестовом режиме, в существующую категорию программ, пополняемую вручную, или в новую категорию программ.

Чтобы добавить исполняемые файлы, связанные с событиями компонента Контроль программ, в категорию программ:

1. В дереве консоли выберите узел с именем нужного вам Сервера администрирования.
2. В рабочей области узла выберите закладку События.
3. На закладке События выберите нужное вам событие.
4. В контекстном меню события выберите пункт Добавить в категорию.
5. В открывшемся окне Действие с исполняемым файлом, связанным с событием задайте требуемые параметры:

   Выберите один из следующих вариантов:

   • Добавить в новую категорию программ

     Выберите этот вариант, если вы хотите создать категорию программ.

     По кнопке ОК запустите мастер создания категории. В результате работы мастера будет создана категория с указанными параметрами.

     По умолчанию вариант не выбран.

   • Добавить в существующую категорию

     Выберите этот вариант, если необходимо добавить правила в существующую категорию программ. Выберите необходимую категорию в списке категорий программ.

     По умолчанию этот вариант выбран.

   В блоке Тип правила выберите параметры:

   • Добавить в категорию

     Выберите этот вариант, если необходимо добавить правила в условия категории программ.

     По умолчанию этот вариант выбран.

   • Правила для добавления в исключения

     Выберите этот вариант, если вы хотите добавить правила в исключения категории программ.

   В блоке Тип информации о файле выберите один из параметров:

   • Данные сертификата (или SHA256 для файлов без сертификата)

     Файлы могут быть подписаны сертификатом. При этом одним сертификатом могут быть подписаны несколько файлов. Например, разные версии одной программы могут быть подписаны одним сертификатом или несколько разных программ одного производителя могут быть подписаны одним сертификатом. При выборе сертификата в категорию может попасть несколько версий программы или несколько программ одного производителя.

     Каждый файл имеет свою уникальную хеш-функцию SHA256. При выборе хеш-функции SHA256 в категорию попадает только один соответствующий файл, например, заданная версия программы.

     Выберите этот вариант, если в правила категории необходимо добавить данные сертификата исполняемого файла или хеш-функцию SHA256 для файлов без сертификата.

     По умолчанию выбран этот вариант.

   • Данные сертификата (файлы без сертификата пропускаются)

     Файлы могут быть подписаны сертификатом. При этом одним сертификатом могут быть подписаны несколько файлов. Например, разные версии одной программы могут быть подписаны одним сертификатом или несколько разных программ одного производителя могут быть подписаны одним сертификатом. При выборе сертификата в категорию может попасть несколько версий программы или несколько программ одного производителя.

     Выберите этот вариант, если в правила категории необходимо добавить данные сертификата исполняемого файла. Если у исполняемого файла нет сертификата, то такой файл будет пропущен. Информация о нем не будет добавлена в категорию.

   • Только SHA256 (файлы без хеша пропускаются)

     Каждый файл имеет свою уникальную хеш-функцию SHA256. При выборе хеш-функции SHA256 в категорию попадает только один соответствующий файл, например, заданная версия программы.

     Выберите этот вариант, если в правила категории необходимо добавить только данные хеш-функции SHA256 исполняемого файла.

   • MD5 (устаревший режим, только для версий Kaspersky Endpoint Security 10 Service Pack 1)

     Каждый файл имеет свою уникальную хеш-функцию MD5. При выборе хеш-функции MD5 в категорию попадает только один соответствующий файл, например, заданная версия программы.

     Выберите этот вариант, если в правила категории необходимо добавить только данные хеш-функции MD5 исполняемого файла. Вычисление хеш-функции MD5 поддерживается для версий Kaspersky Endpoint Security 10 Service Pack 1 для Windows и ниже.

6. Нажмите на кнопку ОК.