使用应用程序控制来管理可执行文件

您可以使用“应用程序控制”组件来允许或阻止可执行文件在用户设备上启动。“应用程序控制”组件支持基于 Windows 和基于 Linux 的操作系统。

对于基于 Linux 的操作系统，从 Kaspersky Endpoint Security 11.2 for Linux 开始，均提供应用程序控制组件。

先决条件

• Kaspersky Security Center 云控制台已部署在您的组织中。
• Kaspersky Endpoint Security for Windows 或 Kaspersky Endpoint Security for Linux 的策略已创建并处于活动状态。

阶段

“应用程序控制”使用方案分阶段进行：

1. 形成并查看客户端设备上的可执行文件列表

   此阶段帮助您了解在受管理设备上发现了哪些可执行文件。查看可执行文件列表，并将其与允许和禁止的可执行文件列表进行比较。对可执行文件的使用限制可能与组织中的信息安全策略有关。

   使用说明：获取并查看客户端设备上安装的可执行文件列表

2. 为组织中使用的可执行文件创建类别

   分析受管理设备上存储的可执行文件列表。根据分析，为可执行文件创建类别。建议创建一个“工作应用程序”类别，以覆盖组织中使用的标准可执行文件集。如果不同的安全组在工作中使用不同的可执行文件集，则可以为每个安全组创建单独的类别。

   操作说明：用手动添加的内容创建应用程序类别，创建包含来自选定设备的可执行文件的应用程序类别

3. 在 Kaspersky Endpoint Security for Windows 策略中配置“应用程序控制”

   使用您在上一阶段创建的类别，在 Kaspersky Endpoint Security for Windows 策略中配置“应用程序控制”组件。

   操作说明：在 Kaspersky Endpoint Security for Windows 策略中配置“应用程序控制”

4. 在测试模式下开启“应用程序控制”组件

   为确保应用程序控制规则不会阻止用户工作所需的可执行文件，建议在创建新规则后启用应用程序控制规则测试并分析其操作。启用测试后，Kaspersky Endpoint Security for Windows 将不会阻止被应用程序控制规则禁止启动的可执行文件，而是将有关其启动的通知发送到管理服务器。

   测试应用程序控制规则时，建议执行以下操作：

   • 确定测试周期。测试周期从几天到两个月不等。
   • 检查由测试“应用程序控制”操作生成的事件。

   操作说明：在 Kaspersky Endpoint Security for Windows 策略中配置“应用程序控制”组件遵循此说明并在配置过程中启用“测试模式”。

5. 更改“应用程序控制”组件的类别设置

   如有必要，请更改“应用程序控制”设置。根据测试结果，您可以将与“应用程序控制”组件事件相关的可执行文件添加到含有手动添加内容的应用程序类别中。

   操作说明：添加事件相关的可执行文件到应用程序类别

6. 在操作模式下应用“应用程序控制”的规则

   测试应用程序控制规则并完成类别的配置后，您可以在操作模式下应用这些应用程序控制规则。

   操作说明：在 Kaspersky Endpoint Security for Windows 策略中配置“应用程序控制”组件遵循此说明并在配置过程中禁用“测试模式”。

7. 验证“应用程序控制”配置

   确保以下事项：

   • 可执行文件类别列表不为空。查看类别列表并确保它包含您已配置的类别。
   • 应用程序控制使用为可执行文件创建的类别来配置。查看 Kaspersky Endpoint Security for Windows策略的设置，并确保您已在应用程序设置→安全控制→应用程序控制中配置应用程序控制。
   • 在操作模式下应用“应用程序控制”的规则。检查 Kaspersky Endpoint Security for Windows策略中的模式，并确保您已在应用程序设置→安全控制中禁用测试模式  →应用程序控制。

结果

方案完成后，可执行文件在受管理设备上的启动受到控制。用户只能运行组织中允许的可执行文件，而不能运行组织中禁止的可执行文件。

有关应用程序控制的详细信息，请参阅以下帮助主题：

• Kaspersky Endpoint Security for Windows 在线帮助
• Kaspersky Endpoint Security for Linux 在线帮助