Für einen Überblick über Application Control, siehe Software mit Application Control sperren. Für Anweisungen zur Ersteinrichtung, siehe Application Control einrichten.
Wenn Application Control aktiviert ist und die anfängliche Software-Inventur abgeschlossen
hat:
- Das Status-Feld zeigt "Ein" oder "Ein, blockiert nicht erkannte Software" an.
- Am Computers ändert sich das Status-Feld von "Application Control Ruleset Build In Progress" zu "Managed (Online)".
- wird "Application Control Ruleset Build Started" und "Application Control Ruleset Build Completed" aufzeichnen. (Wenn Sie keine Protokolle sehen, siehe Wählen Sie, welche Application Control-Ereignisse protokolliert werden sollen.)
Um zu überprüfen, ob Application Control funktioniert:
Prozedur
- Kopieren Sie eine ausführbare Datei auf den Computer oder fügen Sie einem einfachen
Textdokument Ausführungsberechtigungen hinzu. Versuchen Sie, die ausführbare Datei
auszuführen.Je nach Ihrer Durchsetzungseinstellung für nicht erkannte Software sollte diese entweder gesperrt oder zugelassen werden. Sobald Application Control anfängliche Zulassungsregeln erstellt oder ein gemeinsames Regelwerk heruntergeladen hat, sollte jede erkannte Änderung im Aktionen-Tab erscheinen, den Sie verwenden können, um Zulassungs- und Sperrregeln zu erstellen (siehe Neue und geänderte Software überwachen). Abhängig von Ihrer Alarmkonfiguration sehen Sie auch eine Warnung, wenn nicht erkannte Software erkannt wird oder wenn Application Control das Starten von Software blockiert (siehe Application Control-Ereignisse überwachen). Das Ereignis sollte bestehen bleiben, bis die Softwareänderung nicht mehr vorhanden ist oder bis die ältesten Daten aus der Datenbank entfernt wurden.
- Fügen Sie eine Erlauben- oder Sperren-Regel für Ihre Testsoftware hinzu und versuchen
Sie es erneut. Dieses Mal sollte Application Control Ihre Erlauben- oder Sperren-Regel
anwenden.
Tipp
Wenn Software versehentlich gesperrt wird, weil Sie Block unrecognized software until it is explicitly allowed ausgewählt haben und die Software nicht erkannt wird, kann die Grund-Spalte in den Application Control-Ereignisprotokollen Ihnen helfen, die Ursache zu beheben.