Next Topic

Previous Topic

Book Contents

Dateizugriff

Inventarisierung > Dateizugriff

Über die Seite Dateizugriff kann der unautorisierte Zugriff auf Dateien auf verwalteten Rechnern durch bösartige Anwendungen oder Benutzer verhindert werden. Jeder Anwendung kann der Zugriff auf die Datei gewährt oder verweigert werden.

Hinweis: Sie können auch den Betriebssystemzugriff auf die geschützte Datei blockieren, indem Sie den Zugriff auf explorer.exe und/oder cmd.exe blockieren. Dadurch wird verhindert, dass die Datei umbenannt, verschoben oder gelöscht wird, und auf diese Weise jede Verfälschung der Datei unterbunden.

Mehrere Agenten

Wenn mehrere Agenten auf einem Rechner installiert sind, kontrolliert jeweils nur ein Agent die Treiber, die zur Verwendung von Dateizugriff, Netzwerkzugriff und Anwendungsblockierer erforderlich sind. Diese Funktionen können nur von dem Agenten ausgeführt werden, der diese Treiber kontrolliert.

Blockieren

Geben Sie den Dateinamen ein und klicken Sie auf Blockieren, um den unautorisierten Zugriff auf eine Datei durch bösartige Anwendungen zu verhindern. Dadurch wird das Popup-Fenster Dateizugriff eingeblendet.

In diesem Dialog kann der Benutzer zwischen folgenden Optionen wählen:

  • Dateiname für Zugriffskontrolle – Geben Sie den Dateinamen und/oder einen Teil des vollständigen Pfads ein. Wenn Sie beispielsweise den Dateinamen protectme.doc zu der Liste hinzufügen, werden alle Vorkommnisse von protectme.doc in allen Verzeichnissen und auf jedem Laufwerk geschützt. Durch Hinzufügen von myfolder\protectme.doc werden alle Vorkommnisse der Datei in allen Verzeichnissen namens myfolder geschützt.
  • Neu – Fügen Sie eine neue Anwendung zu der Zugriffsliste hinzu. Sie können die Anwendungen manuell eingeben oder mithilfe der Schaltfläche Suchen... einen Anwendungsnamen auswählen.
  • Entfernen – Entfernen Sie eine Anwendung aus der Zugriffsliste.
  • Suchen – Wählen Sie eine Rechner-ID aus, um die Liste der auf dieser Rechner-ID installierten Anwendungen zu durchsuchen, und wählen Sie anschließend einen Anwendungsnamen aus. Diese Liste basiert auf der letzten Inventarisierung, die für diese Rechner-ID durchgeführt wurde. Sie durchsuchen nicht wirklich den verwalteten Rechner.
  • Benutzer fragen, die nicht aufgelisteten freizugeben – Damit wird dem Benutzer die Möglichkeit gegeben, den Zugriff auf die Datei auf Anwendungsbasis jedes Mal zu gewähren oder zu verweigern, wenn eine neue Anwendung versucht, auf diese Datei zuzugreifen. Anhand dieser Funktion können Sie die Zugriffsliste basierend auf der normalen Nutzung aufbauen.
  • Alle nicht aufgelisteten ablehnen – Blockiert alle Anwendungen vom Zugriff auf die Datei. Wählen Sie diese Option, wenn Sie sich nicht sicher sind, für welche Dateien Zugriff benötigt wird und für welche nicht.

Entsperren

Entfernen Sie eine Anwendung aus der Schutzliste, indem Sie auf die Schaltfläche Entsperren klicken. Dadurch wird ein neues Dialogfeld geöffnet, in dem alle geschützten Dateien für die ausgewählten Rechner-IDs ausgewählt werden. Sie können Dateien von dem ausgewählten Rechner oder von allen Rechnern mit diesem Dateipfad entfernen.

Alle auswählen/Alle abwählen

Klicken Sie auf den Link Alle auswählen, um alle Zeilen auf der Seite zu markieren. Klicken Sie auf dem Link Alle abwählen, um die Markierung aller Zeilen auf der Seite rückgängig zu machen.

Check-in-Status

Diese Symbole geben den Agenten-Check-in-Status jedes verwalteten Rechners an:

Online, aber in Wartestellung bis zum Abschluss der ersten Inventarisierung

Agent online

Agent online und Benutzer gegenwärtig angemeldet. Das Symbol zeigt eine Quickinfo mit dem Anmeldenamen an.

Agent online und Benutzer gegenwärtig angemeldet, doch Benutzer seit mehr als 10 Minuten nicht aktiv

Der Agent ist gegenwärtig offline.

Agent hat nie eingecheckt.

Der Agent ist online, aber die Fernsteuerung wurde deaktiviert.

Agent wurde ausgesetzt.

Rechner.Gruppen-ID

Die Liste der angezeigten Rechner.Gruppen-IDs basiert auf dem Rechner-ID-/Gruppen-ID-Filter und den Rechnergruppen, die der Benutzer befugt ist, mithilfe von System > Benutzersicherheit > Umfänge anzuzeigen.

Dateiname

Dateiname der zu blockierenden Datei. Klicken Sie auf das Bearbeitungssymbol neben einem Dateinamen, um die Dateizugriffsberechtigungen für diesen Dateinamen zu ändern.

Freigegebene Anwendungen

Hier werden die Anwendungen aufgelistet, für die der Zugriff auf die Datei auf dieser Rechner-ID gewährt wurde.

Benutzer fragen

Wenn diese Option aktiviert ist, wird der Benutzer einer Rechner-ID gefragt, ob er den Dateizugriff gewähren will, wenn eine nicht zugelassene Anwendung versucht, auf die Datei zuzugreifen.