教學課程 / 第 12 課:封鎖端點上未核可的應用程式 / 整合式 Application Control 簡介與封鎖方法
單元 1 / 10

整合式 Application Control 簡介與封鎖方法

整合到 Apex One 的 Application Control 功能可監控端點上的應用程式,並防止未知的應用程式執行。
不需要獨立的用戶端與伺服器來提供 Application Control 功能。
Apex One 中的 Application Control 僅支援 Windows 端點。

注意:使用 Apex One Application Control 的策略必須從 Apex Central 部署。

Application Control 封鎖方法

Apex One 中的 Application Control 可使用兩種方法來封鎖應用程式。

搭配允許條件的鎖定模式

在端點上啟用鎖定模式會針對端點上目前已安裝的所有應用程式觸發資產清單掃瞄,任何未包含在該資產清單中的應用程式都將被封鎖而無法執行。若要允許特定應用程式執行(即使未包含在資產清單中),可透過允許條件加以識別。這些應用程式可依據其雜湊值、檔案路徑、數位憑證屬性、應用程式信譽評等清單或灰色軟體清單來定義。

封鎖條件

可透過封鎖條件來定義不允許在端點上執行的應用程式。使用此方法時,僅會阻止經識別的應用程式執行,不需要對端點執行資產清單掃瞄。被封鎖的應用程式同樣可依據其雜湊值、檔案路徑、數位憑證屬性、應用程式信譽評等清單或灰色軟體清單來定義。

下一單元:鎖定模式運作機制 →

第 12 課:封鎖端點上未核可的應用程式 · 10 單元