Skip Navigation

Anwendungssteuerung

Die Anwendungssteuerung ist eine optionale Einstellung für
Windows
- und
Linux
-Geräte, mit der Benutzer Änderungen an ausführbaren Dateien auf dem Gerät einschränken können. Nur Anwendungen, die sich bereits vor der Aktivierung der Anwendungssteuerung auf dem Gerät befinden, können ausgeführt werden. Die Anwendungssteuerung ist für Geräte mit festgelegter Funktion vorgesehen, die nach der Einrichtung nicht geändert werden (z. B. Point-of-Sale-Geräte).
Wenn die Anwendungssteuerung aktiviert ist, werden Versuche, Anwendungen hinzuzufügen und Änderungen an Anwendungen auf dem Gerät vorzunehmen, abgelehnt. Dies bedeutet, dass Anwendungen nicht von einem Webbrowser heruntergeladen oder von einem anderen Gerät oder Computer (z. B. einem externen oder gemeinsam genutzten Laufwerk) kopiert werden können.
Die Hauptziele der Anwendungssteuerung sind:
  • Verweigern der Ausführung von ausführbaren Dateien von Remote- oder externen Laufwerken.
  • Verweigern der Erstellung neuer ausführbarer Dateien auf dem lokalen Laufwerk.
  • Verweigern von Änderungen an vorhandenen Dateien auf dem lokalen Laufwerk.
Beachten Sie bei der Verwendung der Anwendungssteuerung Folgendes:
  • Der Aktualisierungsvorgang für den
    CylancePROTECT Desktop
    - und
    CylanceOPTICS
    -Agent ist deaktiviert, wenn die Anwendungssteuerung aktiviert ist.
  • Sie können die
    CylancePROTECT Desktop
    - und
    CylanceOPTICS
    -Agenten nicht entfernen, wenn die Anwendungssteuerung aktiviert ist.
  • Es wird nicht empfohlen,
    CylanceOPTICS
    auf Systemen mit Anwendungssteuerung auszuführen. Wenn die Anwendungssteuerung aktiviert ist, funktioniert
    CylanceOPTICS
    wegen der durch die Anwendungssteuerung auferlegten Restriktionen nicht ordnungsgemäß.
  • Die Ausführung aller ausführbaren Dateien auf Remote- oder externen Laufwerken wird verweigert, wenn die Anwendungssteuerung aktiviert ist. Um Produktionsausfälle oder übermäßige Netzwerkaktivitäten zu vermeiden, überwacht die Anwendungssteuerung keine Dateiübertragungen auf Remote- oder externe Laufwerke.

Einstellungen der Anwendungssteuerung

Option
Beschreibung
Anwendungssteuerung
Diese Einstellung gibt an, ob Benutzer die Anwendungssteuerung aktivieren können. Wenn Sie die Anwendungssteuerung aktivieren, werden die folgenden empfohlenen Einstellungen automatisch angewendet:
  • Auf der Registerkarte
    Dateiaktionen
    werden die Einstellungen für
    Automatische Quarantäne mit Ausführungssteuerung
    für unsichere und anormale Dateien ausgewählt.
  • Auf der Registerkarte
    Speicheraktionen
    wird das Kontrollkästchen
    Speicherschutz
    aktiviert. Alle Speicherschutz-Verletzungstypen werden auf
    Beenden
    gesetzt.
  • Auf der Registerkarte
    Schutzeinstellungen
    wird die Einstellung
    Auf neue Dateien überwachen
    ausgewählt.
Wenn Sie eine dieser Einstellungen ändern möchten, heben Sie die Auswahl auf den angegebenen Registerkarten auf.
Fenster ändern
Wenn diese Einstellung aktiviert ist, wird die Anwendungssteuerung vorübergehend deaktiviert, um das Bearbeiten und Ausführen neuer Anwendungen oder das Durchführen von Aktualisierungen, einschließlich der Aktualisierung des Agenten, zu ermöglichen. Deaktivieren Sie nach Durchführung der erforderlichen Änderungen dieses Kontrollkästchen, um das Änderungsfenster zu schließen und die Anwendungssteuerung wieder zu aktivieren.
Wenn Sie diese Einstellung verwenden, um die Anwendungssteuerung vorübergehend zu deaktivieren, werden Änderungen, wie z. B. Ordnerausschlüsse, beibehalten. Wenn Sie die Einstellungen der
Anwendungssteuerung
deaktivieren, werden die Einstellungen auf die Standardeinstellungen zurückgesetzt.
Ordnerausschlüsse (einschließlich Unterordnern)
Diese Einstellung gibt einen absoluten Pfad von Ordnern an, die bei aktivierter Anwendungssteuerung Änderungen und Ergänzungen vornehmen dürfen. Diese Einstellung gilt nur für Geräte mit
Windows
-Agent 1410 oder höher.
Beispiel:
C:\Programme\Microsoft SQL Server
Ordnerausschlüsse sind nur für lokale interne Laufwerke verfügbar. Ausschlüsse für Wechseldatenträger oder Remote-Laufwerke werden nicht unterstützt.

Anzeigen der Anwendungssteuerungsaktivität

Die Aktivität der Anwendungssteuerung eines Geräts finden Sie auf der Seite
Gerätedetails
im Abschnitt
Bedrohungen und Aktivitäten
.