I profili definiscono le impostazioni del componente Controllo delle applicazioni in conformità alle quali sulle postazioni possono essere avviati o bloccati applicazioni, moduli, interpreti di script, driver e pacchetti MSI.
I profili vengono creati dall'amministratore e vengono assegnati a criteri, postazioni e utenti, inclusi gruppi di postazioni e utenti. I profili determinano la modalità di funzionamento di Controllo delle applicazioni.
I profili vengono configurati attraverso l'albero della rete antivirus:
•Tutti i profili sono collocati in un gruppo predefinito Profiles.
•Gli oggetti cui è assegnato un profilo specifico sono collocati nell'albero della rete antivirus come elementi figlio di questo profilo.
Per configurare Controllo delle applicazioni
2.Configurare le impostazioni del profilo.
3.Assegnare il profilo a tutti gli oggetti richiesti.
|
Si consiglia di configurare il funzionamento dei profili in modalità test. |
Ci sono le seguenti modalità di funzionamento dei profili:
•Disattivato — il profilo non è attivo, le impostazioni del profilo non vengono applicate.
•Attivo — il profilo è attivo, le impostazioni vengono applicate agli oggetti su cui questo profilo è propagato.
•Test globale — il profilo è attivo, ma funziona in modalità test globale. La modalità test simula il funzionamento di Controllo delle applicazioni con la registrazione del log delle attività completo (vedi Eventi di Controllo delle applicazioni), però nessun blocco delle applicazioni effettivo viene effettuato.
•Test per le regole — il profilo è attivo, e agli oggetti vengono applicate le impostazioni di analisi funzionale e delle regole. Tuttavia, le regole messe in modalità test non influiscono sul blocco delle applicazioni. Il risultato del funzionamento da esse simulato viene registrato nel log delle attività (vedi Eventi di Controllo delle applicazioni). La modalità test per le regole viene attivata e disattivata nella sezione delle impostazioni delle regole di permesso e divieto.
La tabella seguente mostra quali impostazioni definiscono una particolare modalità di funzionamento del profilo.
Modalità Impostazione |
Disattivato |
Attivo |
Test globale |
Test per le regole |
|---|---|---|---|---|
Generali → Attiva profilo |
– |
+ |
+ |
+ |
Generali → Metti il profilo in modalità test globale |
inattiva |
– |
+ |
– |
<Modalità> → <Regola> → Attiva regola |
inattiva |
+/– |
+/– |
+ |
<Modalità> → <Regola> → Metti la regola in modalità test |
inattiva |
– |
+/– |
+ |
+ |
l'impostazione deve essere attivata |
– |
l'impostazione deve essere disattivata |
+/– |
l'impostazione non ha importanza |
inattiva |
l'impostazione non è modificabile |