卡巴斯基全功能软件应用程序控制概述

explorer

应用程序控制组件用于记录系统中运行的应用程序的活动并管理应用程序的活动，应用程序控制组件通过为应用程序分组来实现控制。应用程序控制组件为每个应用程序分组定义了一套规则。这些规则管理应用程序访问多种系统资源。根据系统的安全因素，所有的应用程序可以分为四个预先订定的应用程序分组：

• 受信任组。携带有效（受信任的厂商）数字签名的应用程序或者位于卡巴斯基受信任程序库中的应用程序会被分入该组。位于该分组中的应用程序对系统的任何活动都不会受到限制。这些应用程序的活动受到主动防御（Proactive Defense ）与文件反病毒（File Anti-Virus）的监控。
• 低限制组。没有携带有效（受信任的厂商）数字签名或者不在卡巴斯基受信任程序库中的应用程序会被分入该组。但是，这些应用程序都给予都给予低危险评级。它们被允许执行某些操作，诸如进程访问、系统控制、隐匿网络通信。必须通过用户的许可才能够进行大多数操作。
• 高限制组。没有携带有效（受信任的厂商）数字签名或者不在卡巴斯基受信任程序库中的应用程序会被分入该组。这些应用程序都给予高危险评级。位于该分组中的应用程序的大多数影响系统的活动需要用户的许可，其中某些高危险活动将被自动阻止。
• 不信任组。没有携带有效（受信任的厂商）数字签名或者不在卡巴斯基受信任程序库中的应用程序会被分入该组。这些应用程序都给予较高危险评级。应用程序控制将会完全阻止位于该分组中的应用程序的任何活动。

应用程序被应用程序控制分配到某个分组来安排相应的状态，通过规则来继承适当的访问系统资源的权限。按照预先定义的规则，应用程序控制提醒用户，允许或阻止该应用程序活动。这些规则管理应用程序访问各种系统资源。卡巴斯基全功能安全软件2010定义了两大类系统资源：操作系统资源与个人隐私数据。



操作系统资源类包含以下资源：

• 自动运行参数注册表键值；
• 互联网活动参数注册表键值；
• 影响到系统安全的注册表键值；
• 系统文件与文件夹；
• 自动运行文件夹。

个人隐私数据资源类包含以下资源：

• 用户的文件（我的文档文件夹、Cookies文件、用户活动数据）；
• 包含工作参数和最常用的应用程序的重要数据的文件、文件夹、注册表键值：Internet浏览器、文件管理器、邮件客户端、互联网通信工具和电子钱包。

explorer

帖子是转的，不是原创，分享给大家，希望对大家有所帮助

wquxing

很实用的功能，说的很详细·~

小v可

说白了 就是HIPS  呵呵！对个个组别进行权限的限制！不过文章很不错 很详细！

CFG

文章不错