Adição de uma regra de Controle de Inicialização de Aplicativos
Para adicionar uma regra de Controle de Inicialização de Aplicativos:
- Abra a janela Regras de Controle de Inicialização de Aplicativos.
- Clique no botão Adicionar.
- No menu de contexto do botão, selecione Adicionar uma regra.
A janela Configurações de regra é exibida.
- Especifique as seguintes configurações:
- No campo Nome, digite o nome da regra.
- Na lista suspensa Tipo, selecione o tipo de regra:
- Permissão, se você quiser que a regra permita a inicialização de aplicativos de acordo com os critérios especificados nas configurações da regra.
- Proibição, se você quiser que a regra bloqueie a inicialização dos aplicativos de acordo com os critérios especificados nas configurações da regra.
- Na lista suspensa Escopo, selecione o tipo de arquivo cuja execução será controlada pela regra:
- Arquivos executáveis, se você quiser que a regra controle a inicialização de arquivos executáveis.
- Pacotes de scripts e MSI, se você quiser que a regra controle a inicialização de scripts e pacotes MSI.
- No campo Usuário ou grupo de usuários, especifique os usuários que terão permissão ou não para iniciar programas com base no tipo da regra. Para isso, execute as seguintes ações:
- Clique no botão Procurar.
- A janela padrão Selecionar usuário ou grupos do Microsoft Windows é exibida.
- Especifique a lista usuário e/ou grupos usuário.
- Clique em OK.
- Se você deseja obter os valores dos critérios para acionamento de regras listados na seção Critério para acionamento de regras a partir de um arquivo específico:
- Clique no botão Definir critério para acionamento de regras a partir das propriedades do arquivo.
A janela Abrir padrão do Microsoft Windows é exibida.
- Selecione o arquivo.
- Clique no botão Abrir.
Os valores de critérios no arquivo serão exibidos nos campos do grupo Critério para acionamento de regras. O critério para o qual os dados estão disponíveis nas propriedades de arquivo é selecionado por padrão.
- Clique no botão Definir critério para acionamento de regras a partir das propriedades do arquivo.
- Na caixa do grupo Critério para acionamento de regras, selecione uma ou várias das seguintes opções:
- Certificado digital, se você quiser que a regra controle a inicialização de programas que usam arquivos assinados com um certificado digital:
- Marque a caixa de seleção Usar assuntose você quiser que regra controle a inicialização de arquivos assinados com um certificado digital somente com o cabeçalho especificado.
- Marque a caixa de seleção Usar miniatura se você quiser que a regra controle a inicialização de arquivos assinados com um certificado digital somente com a impressão digital especificada.
- Hash SHA256, se você quiser que a regra controle a inicialização de programas que usam arquivos cuja soma de verificação corresponde àquela especificada.
- Caminho do arquivo, se você quiser que a regra controle a inicialização de programas que usam arquivos localizados no caminho especificado.
- Linha de comando se desejar que a regra controle o início de programas iniciados usando os argumentos especificados no campo de linha de comando. O campo é ativado após selecionar a opção Caminho para o arquivo. É possível usar os caracteres ? e * como uma máscara ao especificar os argumentos da linha de comando para processos iniciados como um critério.
O Kaspersky Embedded Systems Security não reconhece caminhos que contêm barras ("/"). Use a barra invertida ("\") para inserir o caminho corretamente.
Ao especificar os objetos, você pode usar ? e * caracteres como máscaras de arquivo.
É preciso selecionar ao menos uma opção. Caso contrário, a regra de Controle de Inicialização de Aplicativos não será adicionada.
- Certificado digital, se você quiser que a regra controle a inicialização de programas que usam arquivos assinados com um certificado digital:
- Se deseja adicionar exclusões de regra:
- Na seção Exclusões da regra, clique no botão Adicionar.
A janela Exclusão da regra é exibida.
- No campo Nome, digite o nome da exclusão.
- Especifique as configurações para exclusão dos arquivos de aplicativos da regra de Controle de Inicialização de Aplicativos. Você pode preencher os campos de configurações a partir das propriedades do arquivo clicando no botão Definir exclusão com base nas propriedades do arquivo.
- Clique em OK.
- Se necessário, repita os itens (i)-(iv) para incluir exclusões adicionais.
- Na seção Exclusões da regra, clique no botão Adicionar.
- Clique em OK na janela Configurações de regra.
A regra criada é exibida na lista na janela Regras de Controle de Inicialização de Aplicativos.