禁止性方式

禁止性方式意味着在所有受监控的工作站只禁止启动符合禁止规则的应用。其他应用都允许使用。

可在模式属性部分的禁止性方式标签编辑禁止性规则。

使用禁止性方式

1.禁止性方式标签勾选使用禁止性方式

2.按照下面介绍的步骤创建禁止性规则。

3.点击保存

如未给出禁止性规则,会停用禁止性方式。

创建新的禁止性规则

1.禁止性规则点击工具面板的创建规则

2.添加规则窗口给出规则名称后点击保存

3.在规则列表选择新建的规则,在打开的属性面板给出设置:

a)勾选启用规则后开始使用此规则。

b)如需检查规则的运行情况,需勾选将规则设为测试状态状态。此状态下不会在工作站监控应用,但会和启用规则一样记录事件日志。规则测试模式下对应用的启动和阻止结果会体现于应用程序监控事件
取消对将规则转为测试状态的勾选后,规则为活跃状态,按照其设置在工作站禁止应用(参见模式运行状态)。

c)按以下标准禁止应用启动部分选择允许在工作中禁止应用依据的选项。

请在文件名称一栏输入文件或文件夹的名称。支持变量和掩码。如未指示路径,则此参数为处于任意位置的此名称文件。

还可在应用程序监控事件应用程序手册在从工作站获取的数据的基础创建禁止性规则。这种情况下规则中的应用参数会自动填写。

4.点击保存

创建禁止性规则副本

1.禁止性规则的规则列表选择需建立副本的规则。

2.在工具面板点击规则副本

3.规则列表出现新工作,其设置从步骤1所选规则复制。规则名称中添加数字1

删除禁止性规则

1.禁止性规则的规则列表选择需删除的规则。

2.在工具面板点击删除规则