Criar categorias do aplicativo
Para criar regras de Controle de aplicativos com maior conveniência, crie categorias de aplicativos.
É recomendável criar a categoria “Aplicativos de trabalho” que abrange o conjunto de aplicativos padrão que é usado pela empresa. Se diferentes grupo de usuários usam conjuntos de aplicativos diversos, é possível criar uma categoria de aplicativos separada para cada grupo de usuários.
Para criar uma categoria de aplicativos:
- Abra o Console de Administração do Kaspersky Security Center.
- Na árvore do Console de Administração, selecione a pasta Adicional → Gerenciamento de aplicativos → Categorias de aplicativos.
- Clique no botão Criar uma categoria no espaço de trabalho.
O assistente de criação de categoria de usuário é iniciado.
- Siga as instruções do assistente de criação de categoria de usuário.
Etapa 1. Selecionar o tipo de categoria
Nesta etapa, selecione um dos seguintes tipos de categorias de aplicativos:
- Categoria com conteúdo adicionado manualmente. Se você selecionou esse tipo de categoria na etapa "Configurar as condições para incluir aplicativos em uma categoria" e na etapa "Configurar as condições para excluir aplicativos de uma categoria" poderá definir os critérios pelos quais arquivos executáveis serão incluídos na categoria.
- Categoria que inclui arquivos executáveis de dispositivos selecionados. Se você selecionou esse tipo da categoria na etapa "Configurações", poderá especificar um computador cujos arquivos executáveis serão incluídos automaticamente na categoria.
- Categoria que inclui arquivos executáveis de uma pasta específica. Se você selecionou esse tipo de categoria, na etapa "Pasta Repositórios" você poderá especificar uma pasta a partir da qual os arquivos executáveis serão incluídos automaticamente na categoria.
Ao criar uma categoria com conteúdo adicionado automaticamente, o Kaspersky Security Center executa o inventário de arquivos com os seguintes formatos: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI, MSC, CPL, HTML, HTM, DRV, OCX e SCR.
Etapa 2. Inserir um nome de categoria de usuário
Nesta etapa, especifique um nome para a categoria de aplicativos.
Etapa 3. Configurar as condições de inclusão de aplicativos em uma categoria
Esta etapa estará disponível se você selecionou o tipo de categoria Categoria com conteúdo adicionado manualmente.
Nesta etapa, na lista suspensa Adicionar selecione as condições para incluir aplicativos na categoria:
- A partir da lista de arquivos executáveis. Adicione aplicativos a partir da lista de arquivos executáveis no dispositivo cliente à categoria personalizada.
- A partir de propriedades de arquivo. Especifique dados detalhados de arquivos executáveis como condição para adicionar aplicativos à categoria personalizada.
- Metadados de arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos executáveis. O Kaspersky Security Center indicará os metadados desses arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
- Somas de verificação de arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos executáveis. O Kaspersky Security Center indicará os hashes desses arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
- Certificados para arquivos da pasta. Selecione uma pasta no dispositivo de cliente que contém arquivos executáveis assinados com certificados. O Kaspersky Security Center indicará os certificados desses arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
Não é recomendável usar condições cujas propriedades não têm o parâmetro Impressão digital do certificado especificado.
- Metadados dos arquivos do instalador MSI. Selecione o pacote MSI. O Kaspersky Security Center indicará os metadados de arquivos executáveis compactados neste pacote de instalação MSI como uma condição para adicionar aplicativos à categoria personalizada.
- Checksums de arquivos do instalador MSI do aplicativo. Selecione o pacote MSI. O Kaspersky Security Center indicará os hashes de arquivos executáveis compactados neste pacote de instalação MSI como condição para adicionar aplicativos à categoria personalizada.
- Categoria KL. Especifique uma categoria KL como condição para adicionar aplicativos à categoria personalizada. A Categoria KL é uma lista de aplicativos que têm atributos de tema compartilhados. A lista é mantida pelos especialistas da Kaspersky. Por exemplo, a Categoria KL de "aplicativos do Office" inclui todos os aplicativos do pacote Microsoft Office, Adobe Acrobat e outros.
Selecione todas as categorias KL para gerar uma lista estendida de aplicativos confiáveis.
- Caminho para o aplicativo. Selecione uma pasta no dispositivo cliente. O Kaspersky Security Center adicionará arquivos executáveis dessa pasta à categoria personalizada.
- Certificados do repositório de certificados. Selecione os certificados que foram usados para assinar os arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
Não é recomendável usar condições cujas propriedades não têm o parâmetro Impressão digital do certificado especificado.
- Tipo de unidade. Especifique o tipo de dispositivo de armazenamento (todos os discos rígidos e unidades removíveis ou apenas unidades removíveis) como condição para adicionar aplicativos à categoria personalizada.
Etapa 4. Configurar as condições de exclusão de aplicativos de uma categoria
Esta etapa estará disponível se você selecionou o tipo de categoria Categoria com conteúdo adicionado manualmente.
Os Aplicativos especificados nesta etapa serão excluídos da categoria mesmo se tiverem sido especificados na etapa "Configurar as condições de inclusão de aplicativos a uma categoria".
Nesta etapa, na lista suspensa Adicionar selecione uma das seguintes condições para excluir aplicativos da categoria:
- A partir da lista de arquivos executáveis. Adicione aplicativos a partir da lista de arquivos executáveis no dispositivo cliente à categoria personalizada.
- A partir de propriedades de arquivo. Especifique dados detalhados de arquivos executáveis como condição para adicionar aplicativos à categoria personalizada.
- Metadados de arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos executáveis. O Kaspersky Security Center indicará os metadados desses arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
- Somas de verificação de arquivos na pasta. Selecione uma pasta no dispositivo cliente que contenha arquivos executáveis. O Kaspersky Security Center indicará os hashes desses arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
- Certificados para arquivos da pasta. Selecione uma pasta no dispositivo de cliente que contém arquivos executáveis assinados com certificados. O Kaspersky Security Center indicará os certificados desses arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
- Metadados dos arquivos do instalador MSI. Selecione o pacote MSI. O Kaspersky Security Center indicará os metadados de arquivos executáveis compactados neste pacote de instalação MSI como uma condição para adicionar aplicativos à categoria personalizada.
- Checksums de arquivos do instalador MSI do aplicativo. Selecione o pacote MSI. O Kaspersky Security Center indicará os hashes de arquivos executáveis compactados neste pacote de instalação MSI como condição para adicionar aplicativos à categoria personalizada.
- Categoria KL. Especifique uma categoria KL como condição para adicionar aplicativos à categoria personalizada. A Categoria KL é uma lista de aplicativos que têm atributos de tema compartilhados. A lista é mantida pelos especialistas da Kaspersky. Por exemplo, a Categoria KL de "aplicativos do Office" inclui todos os aplicativos do pacote Microsoft Office, Adobe Acrobat e outros.
Selecione todas as categorias KL para gerar uma lista estendida de aplicativos confiáveis.
- Caminho para o aplicativo. Selecione uma pasta no dispositivo cliente. O Kaspersky Security Center adicionará arquivos executáveis dessa pasta à categoria personalizada.
- Certificados do repositório de certificados. Selecione os certificados que foram usados para assinar os arquivos executáveis como uma condição para adicionar aplicativos à categoria personalizada.
- Tipo de unidade. Especifique o tipo de dispositivo de armazenamento (todos os discos rígidos e unidades removíveis ou apenas unidades removíveis) como condição para adicionar aplicativos à categoria personalizada.
Etapa 5. Configurações
Esta etapa estará disponível se você selecionou o tipo de categoria Categoria que inclui arquivos executáveis de dispositivos selecionados.
Nesta etapa, clique no botão Adicionar e especifique os computadores cujos arquivos executáveis serão adicionados à categoria do aplicativo pelo Kaspersky Security Center. Todos os arquivos executáveis dos computadores especificados apresentados na pasta Arquivos executáveis serão adicionados à categoria do aplicativo pelo Kaspersky Security Center.
Nesta etapa, você também pode definir as seguintes configurações:
- Algoritmo de cálculo de função de hash pelo Kaspersky Security Center. Para selecionar um algoritmo, você deve marcar pelo menos uma das seguintes caixas de seleção:
- Calcular o SHA-256 para os arquivos nessa categoria (com suporte para o Kaspersky Endpoint Security 10 Service Pack 2 for Windows e quaisquer versões posteriores).
- Calcular MD5 para os arquivos nessa categoria (com suporte para versões anteriores do Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Caixa de seleção Sincronizar dados com o repositório do Servidor de Administração. Marque esta caixa de seleção se quiser que o Kaspersky Security Center limpe periodicamente a categoria de aplicativos e adicione a ela todos os arquivos executáveis dos computadores especificados apresentados na pasta Arquivos executáveis.
Se a caixa de seleção Sincronizar dados com o repositório do Servidor de Administração estiver desmarcada, o Kaspersky Security Center não fará nenhuma modificação em uma categoria do aplicativo depois que ele for criado.
- Campo Período de verificação (h). Neste campo, você pode especificar o período de tempo (em horas) depois do qual o Kaspersky Security Center desmarca a categoria do aplicativo e adiciona a ele todos os arquivos executáveis dos computadores especificados apresentados na pasta Arquivos executáveis.
O campo só estará disponível se a caixa de seleção Sincronizar dados com o repositório do Servidor de Administração estiver marcada.
Etapa 6. Pasta de repositório
Esta etapa estará disponível se você selecionou o tipo de categoria Categoria que inclui arquivos executáveis de uma pasta específica.
Nesta etapa, clique no botão Procurar e especifique a pasta na qual o Kaspersky Security Center buscará arquivos executáveis para adicionar aplicativos automaticamente à categoria de aplicativos.
Nesta etapa, você também pode definir as seguintes configurações:
- Caixa de seleção Incluir bibliotecas de link dinâmico (DLL) nessa categoria. Marque esta caixa de seleção se desejar que as bibliotecas de vínculo dinâmico (arquivos DLL) sejam incluídas na categoria do aplicativo.
A inclusão de arquivos DLL na categoria do aplicativo pode reduzir o desempenho do Kaspersky Security Center.
- Caixa de seleção Incluir dados do script nesta categoria. Marque esta caixa de seleção se desejar que os scripts sejam incluídos na categoria de aplicativo.
Incluir scripts na categoria do aplicativo pode reduzir o desempenho do Kaspersky Security Center.
- Algoritmo de cálculo de função de hash pelo Kaspersky Security Center. Para selecionar um algoritmo, você deve marcar pelo menos uma das seguintes caixas de seleção:
- Calcular o SHA-256 para os arquivos nessa categoria (com suporte para o Kaspersky Endpoint Security 10 Service Pack 2 for Windows e quaisquer versões posteriores).
- Calcular MD5 para os arquivos nessa categoria (com suporte para versões anteriores do Kaspersky Endpoint Security 10 Service Pack 2 for Windows).
- Caixa de seleção Forçar verificação da pasta quanto a alterações. Marque essa caixa de seleção se quiser que o Kaspersky Security Center procure periodicamente arquivos executáveis na pasta usada para adicionar automaticamente à categoria de aplicativos.
Se a caixa de seleção Forçar verificação da pasta quanto a alterações for desmarcada, o Kaspersky Security Center só buscará arquivos executáveis na pasta usada para adicionar automaticamente à categoria de aplicativos caso tenham sido feitas alterações na pasta e arquivos tenham sido adicionados a ela ou excluídos dela.
- Campo Período de verificação (h). Neste campo, você pode especificar o intervalo de tempo (em horas) após o qual o Kaspersky Security Center procurará arquivos executáveis na pasta usada para adicionar automaticamente à categoria de aplicativos.
Esse campo só estará disponível se a caixa de seleção Forçar verificação da pasta quanto a alterações for selecionada.
Etapa 7. Criar uma categoria personalizada
Para sair do Assistente de Instalação, clique no botão Concluir.