Workspace Environment Management

应用程序安全性

应用程序安全功能允许您定义规则来控制用户可以运行哪些应用程序和文件。您可以在 Web 控制台中配置应用程序安全规则,并提供检索规则配置所需信息的工具。此外,您还可以使用此功能创建具有安全规则的任务组。启用了处理应用程序规则处理 DLL 规则时,覆盖模式在默认情况下处于打开状态。在覆盖模式下,最终处理的规则将覆盖之前处理的规则。我们建议您仅将此模式应用于单会话计算机。此功能还允许您创建以下规则:

  • 可执行规则
  • Windows 安装程序规则
  • 脚本规则
  • 打包的应用程序规则
  • DLL 规则

注意: 在创建规则之前,我们建议您首先添加默认规则,以确保重要的系统文件可以运行。

创建 Windows 安装程序规则

这包括两个菜单项:基本信息例外。要创建 Windows 安装程序规则,请在基本信息例外下完成以下步骤:

  • 选择创建规则将引导您进入创建 Windows 安装程序规则页面。
  • 输入名称和可选描述。
  • 选择所需的操作
  • 从下拉列表中选择标准类型,例如路径发布者文件哈希
  • 选择“打开文件信息查看器”会将您定向到 WEM Tool Hub。使用 WEM Tool Hub** 快速获取所需信息。有关更多信息,请参阅文件信息查看器
  • 或者,您可以根据主要标准添加例外以包括通常包含在规则中的文件。要执行此任务,请选择“添加例外”。
  • 转到 WEM Tool Hub 以从“文件信息查看器”下的指定条件之一复制数据,然后单击“从文件信息查看器粘贴”。
  • 单击 Done(完成)。
  • 选择“继续分配”以根据需要在“管理分配”页面中更新分配。
  • 选择要将此项目分配给的分配目标(用户和组)。使用过滤器将分配情境化。您指定的筛选器仅在“覆盖”模式下有效,并且仅在 2406 或更高版本的代理上受支持。
  • 如果您需要将特定规则应用于所有文件,请输入星号。
应用程序安全性