Elementos de firma

Las reglas de firma permiten utilizar el hash SHA-256 de un archivo para determinar qué archivos se permiten, se deniegan o se elevan. Esto ofrece a los clientes que operan en entornos restringidos y altamente regulados opciones adicionales para cumplir estos requisitos. Para obtener más información sobre las reglas y sus tipos, consulte Configuración de reglas.

La regla de elementos de firma puede utilizarse con los tipos de reglaPermitir/Denegar, Administrar privilegios de usuario y Autoelevación. En este tema se utilizan las opciones de Administrar privilegios de usuario como ejemplo, pero el procedimiento es similar para las demás opciones.

En este tema se explica cómo realizar las siguientes tareas:

Añadir elementos de firma

Para añadir una regla de elementos de firma, siga estos pasos:

  1. En la página Regla, seleccione la opción Quiero administrar los privilegios de usuario.
  2. Haga clic en Siguiente.
    Aparecerá la página ¿Qué tipo?
  3. Seleccione Elemento de firma y haga clic en Siguiente.
    Aparecerá la página ¿Qué? .
  4. En la opción Seleccionar un origen, seleccione Archivos de eventos.
    Mostrará una lista de archivos con sus correspondientes hashes y versiones en la sección Elementos de origen.
  5. Seleccione los archivos requeridos en la sección Elementos de origen.
    Los archivos seleccionados aparecen en la sección Elementos seleccionados. También puede hacer clic en > Editar para gestionar los ajustes del archivo.
  6. Para asignar los elementos de firma a grupos de usuarios o dispositivos, haga clic enSiguiente.
    Para obtener más información sobre cómo asignar grupos de usuarios o de dispositivos, consulte Regla de administración de privilegios de usuario.

Añadir un hash manualmente

Para añadir un hash a un archivo de forma manual, siga estos pasos:

  1. En la página Regla, seleccione la opción Quiero administrar los privilegios de usuario.
  2. Haga clic en Siguiente.
    Aparecerá la página ¿Qué tipo?.
  3. Seleccione Elemento de firma y haga clic en Siguiente.
  4. En la página ¿Qué?, haga clic en Añadir hash manualmente.
    Aparecerá el panel Elemento de regla - Ajustes.
  5. Introduzca los datos del archivo y configure las opciones para elevar, restringir y aplicar la política al archivo.
    • Nombre en pantalla: introduzca el nombre que desea asignar al archivo. Si no se establece un nombre, se mostrará el nombre del archivo de forma predeterminada.
    • Archivo: especifica el nombre del archivo junto con su extensión.
    • Versión del archivo introduzca el número de versión del archivo.
    • Argumentos: introduzca los argumentos opcionales de la línea de comandos del archivo.
    • Descripción: introduzca información adicional sobre el archivo.
    • Hash de elemento de firma: introduzca el hash SHA-256 correspondiente al archivo. Puede generar el hash mediante PowerShell CLI o herramientas similares.
    • Política: seleccione la política que se aplicará al archivo.
      Puede seleccionar las opciones siguientes para la política:

      • Aplicar a procesos secundarios

      • Aplicar a diálogos comunes

      • Instalar como propietario de confianza

      • Preguntar al usuario antes de elevar

      • Requiere un motivo antes de elevar privilegios (esta opción solo está disponible si se ha seleccionado Solicitar confirmación al usuario antes de elevar privilegios.)

    • Tipo de política: seleccione Elevar ppara conceder los privilegios necesarios para llevar a cabo una acción específica que, de otro modo, tendría que realizar un administrador. O bien, haga clic en Restringir para denegar los permisos.

  6. Haga clic en Guardar para añadir un hash a un archivo de forma manual.