Einstellungen der Verhaltensüberwachung konfigurieren

Ansichten:

Security Agents überprüfen Clients regelmäßig auf ungewöhnliche Änderungen im Betriebssystem oder in installierter Software. Administratoren (oder Benutzer) können Ausschlusslisten erstellen, um bestimmte Programme trotz Verstoß gegen eine überwachte Änderung auszuführen oder bestimmte Programme vollständig zu sperren. Außerdem dürfen Programme mit gültiger digitaler Signatur immer gestartet werden.

Eine weitere Funktion der Verhaltensüberwachung besteht darin, zu verhindern, dass .EXE- und .DLL-Dateien gelöscht oder verändert werden. Benutzer mit dieser Berechtigung können bestimmte Ordner schützen. Außerdem können Benutzer auswählen, dass alle Intuit QuickBooks-Programme geschützt werden.

Anmerkung:

Administratoren können den Zugriff auf diese Funktion unterbinden.

Klicken Sie in der Hauptkonsole auf die Schaltfläche Einstellungen ().
Wählen Sie auf der Registerkarte Schutz im Dropdown-Menü die Option Verhaltensüberwachung aus.
Konfigurieren Sie die Ausnahmeliste, indem Sie zum Speicherort eines Programms navigieren, auf Hinzufügen klicken und das Programm anschließend zulassen oder sperren. Wiederholen Sie diesen Schritt, bis alle Programme hinzugefügt wurden. Zulässige Programme können auch dann gestartet werden, wenn sie gegen eine überwachte Änderung verstoßen. Gesperrte Programme können nie gestartet werden.
Prüfen Sie den Status des Intuit QuickBooks-Schutzes. Die Verhaltensüberwachung muss aktiviert sein, damit diese Unterfunktion funktioniert.
Diese Funktion schützt alle Intuit QuickBooks-Dateien und -Ordner vor unbefugten Änderungen durch andere Programme. Die Aktivierung dieser Funktion beeinträchtigt die durch Intuit QuickBooks-Programme vorgenommenen Änderungen nicht, sondern verhindert nur, dass andere unbefugte Anwendungen Dateien ändern.

Folgende Produkte werden unterstützt:
- QuickBooks Simple Start
- QuickBooks Pro
- QuickBooks Premier
- QuickBooks Online
Anmerkung:
Da alle ausführbaren Intuit-Dateien über eine digitale Signatur verfügen, werden Updates dieser Dateien nicht gesperrt. Falls andere Programme versuchen, die binäre Intuit-Datei zu ändern, zeigt der Agent eine Nachricht mit dem Namen des Programms an, das versucht, die binären Dateien zu aktualisieren. Sie können andere Programme berechtigen, die Intuit-Dateien zu aktualisieren. Fügen Sie dazu das gewünschte Programm zur Ausnahmeliste der Verhaltensüberwachung auf dem Agent hinzu. Vergessen Sie nicht, das Programm nach dem Update aus der Ausnahmeliste zu entfernen.
Konfigurieren Sie den Ordnerschutz, indem Sie zum Speicherort des Ordners navigieren, der vor unberechtigten Änderungen geschützt werden soll, und klicken Sie anschließend auf Hinzufügen. Wiederholen Sie diesen Schritt, bis alle Ordner hinzugefügt wurden.
Diese Funktion schützt Programmdateien, beispielsweise EXE und DLL, in ausgewählten Ordnern vor Änderungen. Um eine Programmdatei in einem geschützten Ordner zu deinstallieren, zu aktualisieren oder upzugraden, deaktivieren Sie den Schutz für diesen Ordner vorübergehend.
Klicken Sie auf OK.