Anwendungssteuerung
Die Anwendungssteuerung ist eine optionale Einstellung für
Windows
- und Linux
-Geräte, mit der Benutzer Änderungen an ausführbaren Dateien auf dem Gerät einschränken können. Nur Anwendungen, die sich bereits vor der Aktivierung der Anwendungssteuerung auf dem Gerät befinden, können ausgeführt werden. Die Anwendungssteuerung ist für Geräte mit festgelegter Funktion vorgesehen, die nach der Einrichtung nicht geändert werden (z. B. Point-of-Sale-Geräte).Wenn die Anwendungssteuerung aktiviert ist, werden Versuche, Anwendungen hinzuzufügen und Änderungen an Anwendungen auf dem Gerät vorzunehmen, abgelehnt. Dies bedeutet, dass Anwendungen nicht von einem Webbrowser heruntergeladen oder von einem anderen Gerät oder Computer (z. B. einem externen oder gemeinsam genutzten Laufwerk) kopiert werden können.
Die Hauptziele der Anwendungssteuerung sind:
- Verweigern der Ausführung von ausführbaren Dateien von Remote- oder externen Laufwerken.
- Verweigern der Erstellung neuer ausführbarer Dateien auf dem lokalen Laufwerk.
- Verweigern von Änderungen an vorhandenen Dateien auf dem lokalen Laufwerk.
Beachten Sie bei der Verwendung der Anwendungssteuerung Folgendes:
- Der Aktualisierungsvorgang für denCylancePROTECT Desktop- undCylanceOPTICS-Agent ist deaktiviert, wenn die Anwendungssteuerung aktiviert ist.
- Sie können dieCylancePROTECT Desktop- undCylanceOPTICS-Agenten nicht entfernen, wenn die Anwendungssteuerung aktiviert ist.
- Es wird nicht empfohlen,CylanceOPTICSauf Systemen mit Anwendungssteuerung auszuführen. Wenn die Anwendungssteuerung aktiviert ist, funktioniertCylanceOPTICSwegen der durch die Anwendungssteuerung auferlegten Restriktionen nicht ordnungsgemäß.
- Die Ausführung aller ausführbaren Dateien auf Remote- oder externen Laufwerken wird verweigert, wenn die Anwendungssteuerung aktiviert ist. Um Produktionsausfälle oder übermäßige Netzwerkaktivitäten zu vermeiden, überwacht die Anwendungssteuerung keine Dateiübertragungen auf Remote- oder externe Laufwerke.
Einstellungen der Anwendungssteuerung
Option | Beschreibung |
---|---|
Anwendungssteuerung | Diese Einstellung gibt an, ob Benutzer die Anwendungssteuerung aktivieren können. Wenn Sie die Anwendungssteuerung aktivieren, werden die folgenden empfohlenen Einstellungen automatisch angewendet:
Wenn Sie eine dieser Einstellungen ändern möchten, heben Sie die Auswahl auf den angegebenen Registerkarten auf. |
Fenster ändern | Wenn diese Einstellung aktiviert ist, wird die Anwendungssteuerung vorübergehend deaktiviert, um das Bearbeiten und Ausführen neuer Anwendungen oder das Durchführen von Aktualisierungen, einschließlich der Aktualisierung des Agenten, zu ermöglichen. Deaktivieren Sie nach Durchführung der erforderlichen Änderungen dieses Kontrollkästchen, um das Änderungsfenster zu schließen und die Anwendungssteuerung wieder zu aktivieren. Wenn Sie diese Einstellung verwenden, um die Anwendungssteuerung vorübergehend zu deaktivieren, werden Änderungen, wie z. B. Ordnerausschlüsse, beibehalten. Wenn Sie die Einstellungen der Anwendungssteuerung deaktivieren, werden die Einstellungen auf die Standardeinstellungen zurückgesetzt. |
Ordnerausschlüsse (einschließlich Unterordnern) | Diese Einstellung gibt einen absoluten Pfad von Ordnern an, die bei aktivierter Anwendungssteuerung Änderungen und Ergänzungen vornehmen dürfen. Diese Einstellung gilt nur für Geräte mit Windows -Agent 1410 oder höher.Beispiel: C:\Programme\Microsoft SQL Server Ordnerausschlüsse sind nur für lokale interne Laufwerke verfügbar. Ausschlüsse für Wechseldatenträger oder Remote-Laufwerke werden nicht unterstützt. |
Anzeigen der Anwendungssteuerungsaktivität
Die Aktivität der Anwendungssteuerung eines Geräts finden Sie auf der Seite
Gerätedetails
im Abschnitt Bedrohungen und Aktivitäten
.