Application Control 提供下列方法,來限制可在您的端點上執行或安裝的應用程式:
-
封鎖:禁止指定的應用程式在端點上執行「封鎖模式」使用核心層級的封鎖方法來封鎖應用程式,使其無法在您的企業端點上執行。核心層級的封鎖透過封鎖檔案存取權,來阻止應用程式啟動。這種方法提高了安全性,但可能會非預期地封鎖允許的應用程式所需的某些檔案,或暫時延遲其存取。
-
鎖定:封鎖所有未在上次資產清單掃瞄期間識別出來的應用程式Application Control 在鎖定端點前,會先掃瞄端點,然後建立完整的應用程式資產清單。只有已列在資產清單中的應用程式能夠在端點上執行。在鎖定期間,Application Control 會阻止升級或安裝套件執行。根據使用者的環境而定,資產清單掃瞄可能需要數小時才能完成。請定時在 Security Agent 主控台上查看 Application Control 的狀態。此外,資產清單掃瞄可能會影響端點的效能。在對任何伺服器套用「鎖定」之前,請謹慎規劃。