アプリケーションコントロールの概要については、を参照してください。アプリケーションコントロールによるソフトウェアのロックダウン。初期設定の手順については、を参照してください。アプリケーションコントロールの設定。
アプリケーションコントロールが有効になっていて、ソフトウェアインベントリの初期検索が完了している場合:
- [都道府県] フィールドに、「オン」または「オン、認識されないソフトウェアのブロック」が表示されます。
- [コンピュータ]で、 [ステータス] フィールドが [アプリケーションコントロールルールセットの作成中] から [管理対象 (オンライン)] に変わります。
- 「アプリケーションコントロールルールセットの構築開始」と「アプリケーションコントロールルールセットの構築完了」が記録されます。 (ログが表示されない場合は、ログに記録するアプリケーションコントロールイベントの選択.)
アプリケーションコントロールが機能していることを確認するには
手順
- 実行可能ファイルをコンピュータにコピーするか、プレーンテキストファイルに実行権限を追加します。実行可能ファイルを実行してみます。認識されないソフトウェアに対する施行設定に応じて、ブロックまたは許可する必要があります。アプリケーションコントロールで初期許可ルールが作成されるか、共有ルールセットがダウンロードされると、変更が検出されると、 [処理] タブに表示されます。このタブを使用して、許可ルールとブロックルールを作成できます (「新規および変更されたソフトウェアの監視)。アラートの設定に応じて、認識されないソフトウェアが検出された場合、またはアプリケーションコントロールでソフトウェアの起動がブロックされた場合にアラートが表示されます (「アプリケーションコントロールイベントの監視)。このイベントは、ソフトウェアの変更が存在しなくなるまで、または最も古いデータがデータベースから削除されるまで保持されます。
- テストソフトウェアの許可ルールまたはブロックルールを追加してから、再度実行してください。今度は、アプリケーションコントロールによって許可ルールまたはブロックルールが適用されます。
ヒント
[承認されていないソフトウェアを明示的に許可するまでブロック] を選択したためにソフトウェアが誤ってブロックされ、そのソフトウェアが認識されない場合は、アプリケーションコントロールイベントログの [理由] 列で原因のトラブルシューティングを行うことができます。