Разпределение на програми по групи за доверие
По време на първото стартиране на приложението, компонентът Application Privilege Control проверява безопасността на приложението и поставя приложението в една от групите за доверие.
Всички приложения, работещи на компютъра, са разделени от Kaspersky Endpoint Security на групи за доверие. Програмите са разделени на групи за доверие в зависимост от нивото на опасност, което тези програми могат да представляват за операционната система.
Съществуват следните групи за доверие:
- Доверен. Група включва приложения, които отговарят на едно или повече от следните условия:
- програмите са цифрово подписани от доверени производители,
- има записи за приложения в базата данни на надеждни приложения в Kaspersky Security Network,
- потребителят е поставил програми в групата "Доверени".
Няма забранени операции за такива програми.
- Слаби ограничения. Групата включва програми, за които са изпълнени следните условия:
- програмите не са цифрово подписани от доверени доставчици,
- в базата данни на надеждни приложения в Kaspersky Security Network няма записи за приложения,
- програмен индекс на опасност по-малък от 50,
- потребителят е поставил програми в групата "Слаби ограничения".
Такива програми имат минимални ограничения за работа с ресурсите на операционната система.
- Силни ограничения. Групата включва програми, за които са изпълнени следните условия:
- програмите не са цифрово подписани от доверени доставчици,
- в базата данни на надеждни приложения в Kaspersky Security Network няма записи за приложения,
- индексът на програмната опасност е в диапазона 51-71,
- потребителят е поставил програми в групата "Силни ограничения".
Такива програми имат значителни ограничения за работа с ресурсите на операционната система.
- Недоверен. Групата включва програми, за които са изпълнени следните условия:
- програмите не са цифрово подписани от доверени доставчици,
- в базата данни на надеждни приложения в Kaspersky Security Network няма записи за приложения,
- програмният индекс на опасност е в диапазона 71-100,
- потребителят е поставил програми в групата "Недоверен".
Такива програми имат значителни ограничения за работа с ресурсите на операционната система.
На първия етап от сканирането на приложението Kaspersky Endpoint Security търси запис за приложението във вътрешната база данни на известни приложения и след това изпраща заявка до базата данни Kaspersky Security Network (ако има връзка с Интернет). Ако в базата данни Kaspersky Security Network бъде намерен запис за приложение, то приложението се добавя към доверителната група, регистрирана в базата данни Kaspersky Security Network.