啟用 Application Control

您可以在策略或受支援電腦的設定中啟用 Application Control。

在策略中啟用 Application Control

Application Control 可以在策略階層的任何層級啟用。未覆寫相關設定的子策略會透過繼承沿用父策略的 Application Control 設定。

1. 前往 Policies，然後雙擊要設定的策略。
2. 前往 Application Control > General。
3. 將 Application Control State 設為 On。
4. 選取其中一種執行模式：
   • Block unrecognized software until it is explicitly allowed
   • Allow unrecognized software until it is explicitly blocked
5. 點擊 Save。

在電腦上啟用 Application Control

1. 在 Deep Security Manager Web 主控台中前往 Computers。
2. 雙擊要設定的電腦，或選取電腦後點擊 Details。
3. 在 Computer 編輯器中前往 Application Control > General。
4. 將 Configuration 設為 On。
5. 選取其中一種執行模式。
6. 點擊 Save。

Deep Security Manager 與 Deep Security Agent 下次通訊時，啟用設定會傳送至 Deep Security Agent，隨後開始掃瞄並建立該電腦的軟體清單。

Web 伺服器軟體、Microsoft Exchange 或 Oracle PeopleSoft 等應用程式，可能會在正常運作期間修改自己的檔案。這類環境通常較適合先選取 Allow unrecognized software until it is explicitly blocked，再針對不需要的軟體建立 Block 規則，而不是立即全面封鎖所有變更。

示範：在策略中啟用 Application Control