概述

Application Control 可定義條件，以允許或封鎖特定應用程式的執行。您可以定義允許條件，以確保 Application Control 絕不封鎖特定應用程式；或是當您向端點部署鎖定策略時，建立允許在端點上執行的完整應用程式清單。在鎖定模式下，使用者將無法執行、存取或安裝任何未包含在允許條件中的應用程式。

您可以定義封鎖條件，確保 Application Control 必定封鎖特定應用程式；您也可以建立評估條件，以監控使用者存取的應用程式。Application Control 會記錄所有符合評估條件的應用程式，但不會採取進一步的封鎖處理行動，並允許該應用程式正常執行。

在 Apex Central 介面中，Application Control 條件可透過下列五種比對方法來定義應用程式：

• 應用程式信譽評等清單：用於將條件套用至趨勢科技已測試並指派安全評分的應用程式。
• 灰色軟體清單：用於包含萬一遭不當使用或被惡意程式作者利用，就可能變成惡意軟體的應用程式。建議將其封鎖或監控以確保網路安全。
• 檔案路徑：用於將條件套用至安裝在指定位置的任何應用程式。
• 憑證：用於根據憑證的有效性與屬性，將條件套用至應用程式。
• 雜湊值：用於根據 SHA-1 或 SHA-256 雜湊值，將條件套用至應用程式。