Workspace Environment Management

Anwendungssicherheit

Mit dem Anwendungssicherheitsfeature können Sie Regeln definieren, um zu steuern, welche Anwendungen und Dateien die Benutzer ausführen können. Sie können die Sicherheitsregeln für Anwendungen in der Webkonsole konfigurieren und ein Tool bereitstellen, mit dem Sie Informationen abrufen können, die für die Regelkonfiguration benötigt werden. Sie können diese Funktion auch verwenden, um Zuweisungsgruppen mit Sicherheitsregeln zu erstellen. Wenn die Prozessanwendungsregeln und Prozess-DLL-Regeln aktiviert sind, ist der Überschreibmodus standardmäßig aktiviert. Im Überschreibmodus überschreiben die Regeln, die am Ende verarbeitet werden, Regeln, die zuvor verarbeitet wurden. Es wird empfohlen, diesen Modus nur auf Einzelsitzungsmaschinen anzuwenden. Mit diesem Feature können Sie auch die folgenden Regeln erstellen:

  • Ausführbare Regeln
  • Regeln für Windows Installer
  • Skriptregeln
  • Paketierte App-Regeln
  • DLL-Regeln

Hinweis: Bevor Sie Regeln erstellen, empfehlen wir, zuerst die Standardregeln hinzuzufügen, um sicherzustellen, dass wichtige Systemdateien ausgeführt werden können.

Windows-Installer-Regel erstellen

Dazu gehören zwei Menüelemente, Basisinformationen und Ausnahmen. Gehen Sie unter Basisinformationen und Ausnahmenwie folgt vor, um eine Windows-Installer-Regel zu erstellen:

  • Wenn Sie Regel erstellen auswählen, gelangen Sie zur Seite Windows-Installer-Regel erstellen.
  • Geben Sie den Namen und eine optionale Beschreibung ein.
  • Wählen Sie die gewünschte Aktion aus.
  • Wählen Sie den Kriterientyp wie Pfad, Herausgeber oder Datei-Hash aus der Dropdownliste aus.
  • Wenn Sie den Dateiinfo-Viewer öffnen auswählen, werden Sie zum WEM Tool Hub weitergeleitet. Verwenden Sie das WEM Tool Hub**, um schnell die erforderlichen Informationen zu erhalten. Weitere Informationen finden Sie unter Dateiinfo-Viewer.
  • Optional können Sie Ausnahmen hinzufügen, um Dateien einzuschließen, die normalerweise auf der Grundlage der primären Kriterien in der Regel enthalten sind. Um diese Aufgabe auszuführen, wählen Sie Ausnahme hinzufügen aus.
  • Gehen Sie zu WEM Tool Hub, um Daten aus einem der angegebenen Kriterien unter Dateiinfo-Viewer zu kopieren, und klicken Sie dann auf Aus File Info Viewer einfügen.
  • Klicken Sie auf Fertig.
  • Wählen Sie Weiter zur Zuweisung, um die Zuweisungen nach Bedarf auf der Seite Aufgaben verwalten zu aktualisieren.
  • Wählen Sie Zuweisungsziele (Benutzer und Gruppen) aus, denen Sie dieses Element zuweisen möchten. Verwenden Sie Filter, um die Aufgabe zu kontextualisieren. Die von Ihnen angegebenen Filter sind nur im Überschreibmodus wirksam und werden nur in Agentenversionen 2406 oder höher unterstützt.
  • Geben Sie ein Sternchen ein, wenn eine bestimmte Regel auf alle Dateien angewendet werden soll.
Anwendungssicherheit