应用程序拦截程序
“审计”>“应用程序拦截程序”
“应用程序拦截程序”页面防止任何应用程序在计算机 ID 上运行。不能从系统重命名、移动或删除被阻止的应用程序。
多个代理
如果计算机上安装了多个代理,则一次只有一个代理控制需要使用“文件访问”、“网络访问”、“应用程序拦截程序”的驱动程序。只有控制这些驱动程序的代理可以执行这些功能。
阻止
要阻止应用程序在计算机上运行,请:
- 选择一个或多个计算机 ID。只有当前匹配计算机 ID/组 ID 筛选器的计算机 ID 才会显示。
- 在编辑框中输入应用程序的文件名。
应用程序由文件名和/或完整路径的一部分参考。例如,将名为 blockme.exe 的应用程序添加到列表中,防止任意目录或任意驱动器上出现的所有 blockme.exe 运行。添加 myfolder\blockme.exe 防止任意目录中名为 myfolder 的应用程序运行。
- 单击“阻止”按钮。
- 被阻止的应用程序显示在选定计算机 ID 旁的“应用程序”列中。
解除阻止
要从被阻止列表中解除阻止应用程序,请:
- 选择显示在“应用程序”列中被阻止应用程序的一个或多个计算机 ID。
- 单击“解除阻止”按钮。这会打开“文件访问”弹出窗口,其中列出选定计算机 ID 的所有被阻止的应用程序。
- 单击一个或多个被阻止的应用程序。
- 单击“解除阻止”按钮。窗口会关闭。
- 被阻止的应用程序不再显示在选定计算机 ID 旁的“应用程序”列中。
签入状态
这些图标指明了每台受管理计算机的代理签入状态:
在线,但正在等待第一次审计完成
代理在线
代理在线和用户当前已登录。图标显示可显示登录名的工具提示。
代理在线和用户目前已登录,但用户已 10 分钟不活动
代理当前为离线状态
代理从未签入
代理在线,但远程控制已禁用
代理已被暂停
计算机.组 ID
显示的 计算机.组 ID 列表基于使用“系统”>“用户安全”>“范围”授权用户查看的计算机 ID/组 ID 筛选器和计算机组。
应用程序
要阻止的应用程序的文件名。
|