Workspace Environment Management

Seguridad de las aplicaciones

La función de seguridad de las aplicaciones le permite definir reglas para controlar qué aplicaciones y archivos pueden ejecutar los usuarios. Puede configurar las reglas de seguridad de las aplicaciones en la consola web y proporcionar una herramienta para recuperar la información necesaria para la configuración de las reglas. Además, puede usar esta función para crear grupos de asignación con reglas de seguridad. Cuando las reglas de aplicación de proceso y las reglas de DLL de proceso están habilitadas, el modo de sobrescritura está activado de forma predeterminada. En el modo de sobrescritura, las reglas que se procesan al final sobrescriben las reglas que se procesaron anteriormente. Se recomienda aplicar este modo solo a las máquinas de sesión única. Esta función también le permite crear las siguientes reglas:

  • Reglas ejecutables
  • Reglas del instalador de Windows
  • Reglas de script
  • Reglas de aplicaciones empaquetadas
  • Reglas de DLL

Nota: Antes de crear reglas, se recomienda agregar primero las reglas predeterminadas para garantizar que se puedan ejecutar los archivos de sistema importantes.

Crear regla de instalación de Windows

Esto incluye dos elementos del menú: Información básica y Excepciones. Para crear una regla de Windows Installer, complete los pasos siguientes en Información básica y Excepciones:

  • Al seleccionar Crear regla, accederá a la página Crear regla del instalador de Windows.
  • Introduzca el nombre y una descripción opcional.
  • Seleccione la accióndeseada.
  • Seleccione el tipo de criterio, como la ruta, el publicadoro el hash del archivo, en la lista desplegable.
  • Al seleccionar Abrir visor de información de archivos, se dirigirá al WEM Tool Hub. Utilice el WEM Tool Hub** para obtener rápidamente la información requerida. Para obtener más información, consulte Visor de información de archivos.
  • Si lo desea, puede agregar excepciones para incluir los archivos que normalmente se incluyen en la regla según los criterios principales. Para realizar esta tarea, seleccione Agregar excepción.
  • Vaya a WEM Tool Hub para copiar los datos de uno de los criterios especificados en el Visor de información de archivos y, a continuación, haga clic en Pegar desde el visor de información de archivos.
  • Haga clic en Listo.
  • Seleccione Continuar con la asignación para actualizar las asignaciones según sea necesario en la página Administrar asignaciones.
  • Seleccione Objetivos de asignación (usuarios y grupos) a los que asignar este elemento. Utilice filtros para contextualizar la tarea. Los filtros que especifique solo son efectivos en el modo de sobrescritura y solo se admiten en las versiones del agente 2406 o posteriores.
  • Introduzca un asterisco si necesita que se aplique una regla específica a todos los archivos.
Seguridad de las aplicaciones