Anwendungsliste

Um die Anwendungsliste anzuzeigen, wechseln Sie zum Bereich Administration → Anwendungskontrolle → Anwendungsliste.

Die Anwendungsliste enthält Informationen über Anwendungen, die auf den mit dem Dr.Web Server verbundenen Windows-Workstations installiert sind.

Die Anwendungsliste wird automatisch im Hintergrund zusammengestellt und lässt sich nachträglich nicht mehr vom Administrator ändern. Die Informationen über jede Anwendung werden vom Agent an den Dr.Web Server nur einmal gesendet – bei der ersten Erkennung der Aktivität der Anwendung.

Die Anwendungsliste kann für folgende Zwecke verwendet werden:

•Erfassung von Informationen über die auf den Workstations des Antivirus-Netzwerks installierten Anwendungen.

•Erstellung von verbietenden und erlaubenden Regeln. Die Anwendungsliste erleichtert die Erstellung von Regeln, da alle Informationen zur betreffenden Anwendung automatisch aus der Anwendungsliste abgerufen werden.

Auffüllen der Anwendungsliste mit Anwendungen

So aktivieren Sie das Senden von Informationen von Workstations an die Anwendungsliste

1.Wählen Sie in der heuristischen Struktur unter Antivirus-Netzwerk Workstations oder Gruppen von Workstations aus, auf denen die Anwendungskontrolle installiert ist und von denen Informationen zu den installierten Anwendungen gesendet werden sollen.

2.Wählen Sie im Verwaltungsmenü den Punkt Windows → Dr.Web Agent aus.

3.Aktivieren Sie auf der Registerkarte Allgemein das Kontrollkästchen Ereignisse der Anwendungskontrolle überwachen, damit alle durch die Anwendungskontrolle registrierten Aktivitäten der Prozesse überwacht werden und die Informationen zu den Ereignissen an den Dr.Web Server gesendet werden. Wenn es keine Serververbindung besteht, werden die Ereignisse nur gesammelt. Wenn die Serververbindung wieder aktiv ist, werden die gesammelten Ereignisse an den Dr.Web Server gesendet. Beim deaktivierten Kontrollkästchen können nur Sperrungsereignisse (je nach Einstellungen in der Konfiguration des Dr.Web Servers) gesendet.

4.Klicken Sie auf Speichern.

So aktivieren Sie die Erfassung von Informationen für die Anwendungskontorolle durch den Dr.Web Server

1.Wechseln Sie zu Administration → Dr.Web Server-Konfiguration.

2.Öffnen Sie die Registerkarte Statistik und aktivieren Sie eine der folgenden Optionen:

•Statistik der Anwendungskontrolle über Prozessaktivitäten. Aktivieren Sie diese Option, damit Informationen zu jeder Aktivität von Prozessen gesendet und aufgezeichnet werden – egal, ob es sich um durch die Anwendungskontrolle zugelassene oder gesperrte Prozesse handelt. Diese Option bewirkt, dass Anwendungen in die Anwendungsliste nur aufgenommen werden, wenn mindestens ein Profil mit einer oder mehreren ausgewählten Kategorien der Kriterien der funktionalen Analyse erstellt und zugewiesen wurde.
Alle Anwendungen können gestartet werden, bis Sie entsprechende Profile erstellen und sie den Workstations des Antivirus-Netzwerks zuweisen.

•Statistik der Anwendungskontrolle über Prozesssperrungen. Aktivieren Sie diese Option, damit Informationen zu den Aktivitäten aller durch die Anwendungskontrolle gesperrten Prozesse gesendet und aufgezeichnet werden. Diese Option bewirkt, dass Anwendungen in die Anwendungsliste erst aufgenommen werden, nachdem Profile erstellt wurden, deren Einstellungen den Start der Anwendungen verhindern, und nachdem diese Profile den Workstations des Antivirus-Netzwerks zugewiesen wurden.

3.Klicken Sie auf die Schaltfläche Speichern.

4.Starten Sie den Dr.Web Server neu.

5.Nach dem Neustart erfasst der Dr.Web Server die Statistik zum Start von Anwendungen entsprechend den festgelegten Einstellungen, die von allen Workstations mit der installierten Anwendungskontrolle gesendet wird.

Regeln über die Anwendungsliste erstellen

So erstellen Sie eine neue Regel anhand der Informationen aus der Anwendungsliste

1.Wählen Sie im Bereich Anwendungsliste die Zeile mit der Anwendung, für die Sie die Startregel erstellen wollen.

2.Beim Anklicken der Zeile der Tabelle erscheint ein Fenster mit Informationen zur ausgewählten Anwendung.

3.Klicken Sie auf die Schaltfläche Regel erstellen.

4.Legen Sie im angezeigten Dialog für die Regelerstellung die folgenden Einstellungen fest:

a)Wählen Sie über die Dropdown-Liste Profilname das Profil der Anwendungskontrolle aus, in dem die Regel erstellt werden soll.

b)Geben Sie im Feld Regelname einen Namen für die Regel an.

c)Mit der Option Regeltyp legen Sie den Typ der neuen Regel fest. Sie können zwischen zwei Typen auswählen: Verbietend oder Erlaubend.

d)Legen Sie mit der Option Betriebsmodus den Modus für die neue Regel fest (die Option ist identisch mit dem Kontrollkästchen Regel in den Testmodus versetzen, das bei der Regelerstellung über das Profil verfügbar ist):
Wollen Sie die Regel zunächst testen, wählen Sie die Option Test aus. Die Anwendungen werden zwar nicht kontrolliert, doch das Aktivitätsprotokoll wird geführt, als ob die Einstellungen wirksam wären. Die Ergebnisse eventueller Anwendungsstarts und Anwendungssperrungen im Testmodus der Regel werden im Bereich Ereignisse der Anwendungskontrolle angezeigt.
Bei Auswahl der Option Aktiv wird für die Regel der aktive Modus verwendet: Die Anwendungen werden entsprechend den festgelegten Einstellungen der Regel gesperrt (lesen Sie auch Informationen über die Funktionsmodi für Profile).

e)Die Felder im Bereich Ausführen von Anwendungen nach folgenden Kriterien verbieten/Ausführen von Anwendungen nach folgenden Kriterien zulassen (je nachdem, welcher Regeltyp im Schritt 4c ausgewählt wurde) werden automatisch anhand der Informationen von der Anwendung ausgefüllt, auf deren Grundlage die Regel erstellt wird. Falls gewünscht, können Sie die Einstellungen individuell anpassen.

5.Klicken Sie auf Speichern. Die Regel wird im angegebenen Profil der Anwendungskontrolle erstellt.