Die funktionale Analyse legt den Satz von vordefinierten Bedingungen fest, anhand derer den Anwendungen der Start in Übereinstimmung mit ihren Funktionen erlaubt bzw. verweigert wird.
Die Konfiguration der funktionalen Analyse erfolgt im Bereich für die Eigenschaften des Profils Allgemein → Kriterien der funktionalen Analyse.
|
Falls keines der im Bereich Kriterien der funktionalen Analyse verfügbaren Kriterien aktiviert ist, wird das Profil selbst deaktiviert.
Falls die erweiterten Einstellungen für keines der im Bereich Kriterien der funktionalen Analyse verfügbaren Kriterien festgelegt sind und der Zulassungs- und Verbotsmodus deaktiviert sind, wird das Profil selbst deaktiviert. |
So konfigurieren Sie die funktionale Analyse
1.Aktivieren Sie im Bereich Kriterien der funktionalen Analyse die Kontrollkästchen für die Kategorien, die Sie verwenden wollen.
▫Ausführen von Anwendungen
▫Laden und Ausführen von Modulen
▫Ausführen von Skriptinterpretern
▫Laden von Treibern
▫Installation von MSI-Paketen
▫Integrität von ausführbaren Dateien
|
Falls Sie das Profil zum ersten Mal konfigurieren, werden seine Zulassungskategorien in den erweiterten Einstellungen automatisch bei der Aktivierung jedes der Kriterien aktiviert. Bei diesem Verfahren handelt es sich um eine Vorsichtsmaßnahme, um zu vermeiden, dass nach der Anwendung der Einstellungen des Zulassungs- oder Verbotsmodus systemkritische Objekte der Workstation ungewollt gesperrt werden. Falls gewünscht, können Sie diese Zulassungskategorien später in den erweiterten Einstellungen deaktivieren. |
2.Um die erweiterten Einstellungen eines Kriteriums festzulegen, klicken Sie auf 
Bearbeiten neben dem gewünschten Kriterium. Das Fenster mit der Liste der Einstellungen öffnet sich.
Die Einstellungen der funktionalen Analyse können den Start von Anwendungen sowohl verbieten als auch erlauben.
Aktivieren Sie das Kontrollkästchen für die Einstellungen, die angewendet werden sollen.
3.Falls die eines der Kriterien aktivieren, aber seine erweiterten Einstellungen nicht festlegen, wird der Start für alle Objekte anhand dieses Kriteriums entsprechend den Einstellungen des Zulassungs- oder Verbotsmodus kontrolliert.
Beispiel:
•Falls das Kriterium Ausführen von Skriptinterpretern festgelegt ist, aber seine erweiterten Einstellungen nicht, wird der Start aller Skriptinterpreter entsprechend den für den Zulassungs- oder Verbotsmodus festgelegten Einstellungen kontrolliert.
•Falls das Kriterium Ausführen von Skriptinterpretern und seine erweiterte Einstellung Ausführen von Skripten von Wechselmedien verhindern festgelegt sind, wird der Start nur für Skripte auf Wechselmedien verboten.
4.Wenn Sie die erweiterten Einstellungen eines Kriteriums festlegen, aber das Kriterium selbst nicht aktivieren, werden weder die erweiterten Einstellungen noch das Kriteriums selbst angewendet.
5.Um die erweiterten Einstellungen zu speichern, klicken Sie im Fenster mit der Liste der erweiterten Einstellungen auf Speichern.
6.Um die Einstellungen der funktionalen Analyse zu übernehmen, klicken Sie im Profilfenster auf Speichern.