Dateizugriff

Über die Seite Dateizugriff kann der unautorisierte Zugriff auf Dateien auf verwalteten Rechnern durch Rogue-Anwendungen oder Benutzer verhindert werden. Jeder Anwendung kann der Zugriff auf die Datei gewährt oder verweigert werden.

Hinweis: Sie können auch den Betriebssystemzugriff auf die geschützte Datei blockieren, indem Sie den Zugriff auf explorer.exe und/oder cmd.exe blockieren. Dadurch wird verhindert, dass die Datei umbenannt, verschoben oder gelöscht wird und damit jede Verfälschung der Datei unterbunden wird.

Mehrere Agents

Wenn mehrere Agents auf einem Rechner installiert sind, kontrolliert jeweils nur ein Agent die Treiber, die zur Verwendung von Dateizugriff, Netzwerkzugriff und Anwendungsblocker erforderlich sind. Diese Funktionen können nur von dem Agent ausgeführt werden, der diese Treiber kontrolliert.

Blockieren

Wenn Sie den unautorisierten Zugriff auf eine Datei durch Rogue-Anwendungen verhindern wollen, geben Sie den Dateinamen ein und klicken Sie auf die Schaltfläche Blockieren . Dadurch wird das Popup-Fenster Dateizugriff eingeblendet.

In diesem Dialog kann der Benutzer zwischen folgenden Optionen wählen:

Dateiname für Zugriffskontrolle – Geben Sie den Dateinamen und/oder einen Teil des vollständigen Pfads ein. Wenn Sie beispielsweise den Dateinamen protectme.doc zu der Liste hinzufügen, werden alle Vorkommnisse von protectme.doc in allen Verzeichnissen und auf jedem Laufwerk geschützt. Durch Hinzufügen von myfolder\protectme.doc werden alle Vorkommnisse der Datei in allen Verzeichnissen namens myfolder geschützt.
Neu – Fügen Sie eine neue Anwendung zu der Zugriffsliste hinzu. Sie können die Anwendungen manuell eingeben oder mithilfe der Schaltfläche Suchen... einen Anwendungsnamen auswählen.
Entfernen – Entfernen Sie eine Anwendung aus der Zugriffsliste.
Suchen – Wählen Sie eine Rechner-ID aus, um die Liste der auf dieser Rechner-ID installierten Anwendungen zu durchsuchen, und wählen Sie anschließend einen Anwendungsnamen aus. Diese Liste basiert auf der letzten Inventarisierung, die für diese Rechner-ID durchgeführt wurde. Sie durchsuchen nicht wirklich den verwalteten Rechner.
Benutzer fragen, die nicht aufgelisteten freizugeben – Damit wird dem Benutzer die Möglichkeit gegeben, den Zugriff auf die Datei auf Anwendungsbasis jedes Mal zu gewähren oder zu verweigern, wenn eine neue Anwendung versucht, auf diese Datei zuzugreifen. Anhand dieser Funktion können Sie die Zugriffsliste basierend auf der normalen Nutzung aufbauen.
Alle nicht aufgelisteten ablehnen – Blockiert alle Anwendungen vom Zugriff auf die Datei. Wählen Sie diese Option, wenn Sie sich nicht sicher sind, für welche Dateien Zugriff benötigt wird und für welche nicht.

Entsperren

Entfernen Sie eine Anwendung aus der Schutzliste, indem Sie auf die Schaltfläche Entsperren klicken. Dadurch wird ein neues Dialogfeld geöffnet, in dem alle geschützten Dateien für die ausgewählten Rechner-IDs ausgewählt werden. Sie können Dateien von dem ausgewählten Rechner oder von allen Rechnern mit diesem Dateipfad entfernen.

Alle auswählen/Alle abwählen

Klicken Sie auf den Link Alle auswählen, um alle Zeilen auf der Seite zu markieren. Klicken Sie auf dem Link Alle abwählen, um die Markierung aller Zeilen auf der Seite rückgängig zu machen.

Check-in-Status

Diese Symbole geben den Agent-Anmeldestatus jedes verwalteten Rechners an. Wenn Sie den Cursor über ein Anmeldesymbol bewegen, wird das Agent-Quick View-Fenster angezeigt.

Online, aber in Wartestellung bis zum Abschluss des ersten Audits

Agent online

Agent online und Benutzer gegenwärtig angemeldet.

Agent online und Benutzer gegenwärtig angemeldet, doch Benutzer seit mehr als 10 Minuten nicht aktiv

Agent ist gegenwärtig offline

Agent hat nie eingecheckt.

Agent ist online, aber die Fernsteuerung wurde deaktiviert.

Agent wurde ausgesetzt.

Rechner.Gruppen-ID

Die Liste der angezeigten Rechner.Gruppen-IDs basiert auf dem Rechner-ID-/Gruppen-ID-Filter und den Rechnergruppen, die der Benutzer befugt ist, mithilfe von System > Benutzersicherheit > Scopes anzuzeigen.

Dateiname

Dateiname der zu blockierenden Datei. Klicken Sie auf das Bearbeitungssymbol neben einem Dateinamen, um die Dateizugriffsberechtigungen für diesen Dateinamen zu ändern.

Bestätigte Anwendungen

Hier werden die Anwendungen aufgelistet, für die der Zugriff auf die Datei auf dieser Rechner-ID bestätigt wurde.

Benutzer um Bestätigung bitten

Wenn diese Option aktiviert ist, wird der Benutzer einer Rechner-ID gefragt, ob er den Dateizugriff bestätigen will, wenn eine nicht zugelassene Anwendung versucht, auf die Datei zuzugreifen.