آموزش کسپرسکی – قسمت هشتم : تنظیمات Application Startup Control – Policy

0 307

سلام خدمت دوستان و همراهان عزیز Theways

در قسمت قبل با Application Privillage آشنا شدیم و در این قسمت با معرفی پالیسی Application Startup Control در خدمتتون هستیم که با استفاده از اون میتونید مانع از اجرای نرم افزارهای دلخواهتون در شبکه بشید.روش کار رو با هم مرور میکنیم.

ابتدا به قسمت Application Categories برید و مثل عکس عمل کنید

اولین گزینه رو انتخاب میکنیم

حالا برای رولمون یک اسم مناسب انتخاب میکنیم

در صفحه بعدی add رو میزنیم تا پنجره ای مثل عکس زیر برامون باز بشه

میتونید از ۳ قسمت اول و یا ۳ قسمت آخر،یک گزینه یا چند گزینه رو برای کارتون انتخاب کنید که توضیحاتش رو خدمتتون عرض میکنم:

From application registry : میتونید یک نرم افزار رو از لیست Application Registry انتخاب کنید.
From the executable files list : میتونید یک نرم افزار رو از این لیست انتخاب کنید.
From file properties : میتونید یه نرم افزار رو بر اساس properties مشخصاتش مثل ورژن یا کمپانی سازنده اش یا … تعیین کنید.
KL Category : میتونید یک نرم افزار رو بر اساس KL Category که دسته بندی بر اساس نوع نرم افزار هست انتخاب کنید.
Application Folder : میتونید نرم افزار رو بر اساس محل نصبش انتخاب کنید.
Device Type : میتونید این فوانین رو به Removable Drive ها اختصاص بدی و کاری کنید که نرم افزاری از روی فلش اجرا نشه.

حالا با هم یه نمونه از روش KL Category که انواع دسته بندی توش قرار داره رو مشاهده میکنیم که بعد از انتخاب هر کدوم از اونها اگر نرم افزاری جزو این دسته باشه قوانین روش اعمال میشه.مثلا اگر گزینه ی Web Browsers رو تیک بزنید انواع مرورگرهای اینترنتی روی سیستم کاربرا از کار میوفته

حالا روی گزینه Application Registry کلیک میکنیم تا لیست نرم افزار هامون رو مشاهده کنیم

بعد از انتخاب نرم افزارمون، صفحه بعدی به این صورت نمایش داده میشه که Next رو کلیک کنید

در این قسمت میتونید نرم افزاری رو Exclude کنید تا این پالیسی و قوانین براش اعمال نشه.در اصل اون رو از مواردی که تعریف کردین جدا میکنیدکه شما در این صفحه Next کنید

در اینجا کار ساخت Category به اتمام میرسه و میتونید Finish رو بزنید

میتونیم مشاهده کنیم که پالیسیمون ساخته شده

حالا میایم تو قسمت پالیسی ها روی پالیسیمون که روی کلاینت ها اعمال میشه راست کلیک میکنیم و ازش Properties میگیریم

مثل عکس عمل کنید

در این قسمت باید Category مربوطه رو انتخاب کنید و در صورتیکه نیاز به تعریف این قوانین برای کاربران خاصی یا گروه خاصی دارید گزینه ی Select رو در قسمت Denied Permission رو بزنید

میتونید مدیران رو در قسمت Granted Permission قرار بدین تا پالیسی روشون اعمال نشه

بعد از Ok کردن پیغام زیر نشون داده میشه که YES رو انتخاب کنید

در اینجا میبینید که Rule جدید ساخته شده و وضعیتش به صورت روشن یا ON هست.در صورتی که بخواین اون رو غیر فعال کنید روش کلیک کنید و Off رو انتخاب کنید. در صورتی که میخواید پیعام فارسی به کلاینت ها وقتی که نرم افزار رو اجرا میکنند نشون داده بشه،Template رو بزنید و طیق شکل متن رو تغییر بدید

بعد از تغییر متن تمام پنجره هارو Ok کنید تا تغییرات اعمال بشه.

خوب امیدوارم با این آموزش تونسته باشید شبکتون رو به محیطی امن تبدیل کنید.در قسمت های بعدی به جنبه های دیگر پالیسی ها می پردازیم

 

نویسنده : مھدی عسکری
منبع : Theways.ir
متفاوت فکر کنید و از انتشار غیر قانونی و بدون ذکر نام منبع و نویسنده خودداری کنید.

 

ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.