Definición de la configuración de Control de aplicaciones

Procedimiento

1. Vaya a la pantalla Configurar política realizando una de las acciones siguientes:
   • Modo clásico: vaya a SECURITY AGENTS y seleccione un grupo. Haga clic en → Configurar política.
   • Modo avanzado: vaya a POLÍTICAS → Administración de políticas. Haga clic en Añadir o haga clic en una política existente.
2. Haga clic en Windows.
3. Vaya a Control de aplicaciones.
4. En Control de aplicaciones, active la función y configure los parámetros necesarios.
5. Seleccione un modo para restringir aplicaciones.
   • Bloquear
     El modo de bloqueo utiliza el método de bloqueo de nivel de kernel para bloquear aplicaciones antes de su ejecución en sus endpoints corporativos. El bloqueo de nivel de kernel evita que las aplicaciones se inicien mediante el bloqueo del acceso a los archivos. Esto aumenta la seguridad, pero puede ocurrir que se bloquee o retrase momentáneamente el acceso a determinados archivos necesarios para las aplicaciones permitidas.
   • Bloqueo
     Antes de bloquear un endpoint, Application Control lo explora y crea un inventario completo de aplicaciones. Únicamente se podrán ejecutar en el endpoint las aplicaciones que ya se encuentran en el inventario. Durante el bloqueo, Application Control impide la ejecución de paquetes de actualización o instalación.
     Dependiendo del entorno del usuario, la exploración del inventario puede tardar varias horas en finalizar. Compruebe periódicamente el estado de Application Control en la consola de Security Agent. La exploración del inventario también podría afectar al rendimiento del endpoint. Organícelo todo con cuidado antes de aplicar el bloqueo a un servidor.
6. Si selecciona Bloqueo, aparecerá la configuración siguiente. Active la configuración necesaria.
   • Excluir aplicaciones de proveedores de confianza de Trend Micro (recomendado): seleccione esta opción para permitir de forma automática todas las aplicaciones que los expertos en amenazas de Trend Micro consideran que proceden de proveedores de confianza
   • Excluir los árboles de procesos generados en un programa firmado por Microsoft (incluido Windows Update): seleccione esta opción para permitir automáticamente todas las aplicaciones y los procesos ejecutados por un programa firmado por Microsoft

     Nota Trend Micro recomienda activar este ajuste para realizar una actualización de Windows. Una vez finalizada la actualización, Trend Micro recomienda encarecidamente desactivar este ajuste.

7. En Reglas, haga clic en Asignar reglas.
   Aparecerá la pantalla Reglas de Application Control.
8. Asigne reglas a la política y haga clic en Aceptar.
   Para crear una regla, haga clic en Agregar regla y seleccione un tipo de regla.

   Para obtener más información acerca de la creación de reglas, consulte Cómo configurar las reglas de Application Control.
9. Haga clic en Guardar.