Controlli di sistema

Usare i Controlli di sistema per controllare la rimozione o la modifica di applicazioni e processi, la gestione di servizi specifici e la cancellazione dei registri eventi denominati. Questi controlli possono essere applicati per elevare o restringere l'accesso all'elemento specificato.

I controlli di sistema sono disponibili quando si creano regole di privilegio utente per ciascun gruppo di regole. Per maggiori informazioni sulla creazione di privilegi utente, fare riferimento a Gestisci regola privilegi utente.

In alternativa, è possibile precompilare automaticamente le configurazioni delle regole di disinstallazione, servizio e controllo registro eventi quando si aggiunge una nuova regola. Per aggiungere automaticamente le configurazioni delle regole, fare riferimento a Regole di configurazione.

La regola Controlli di sistema è disponibile per consentire/rifiutare, gestire il privilegio utentee aumentare automaticamente i tipi di regole. Questo argomento utilizza le opzioni di gestione dei privilegi utente come esempio, ma il flusso di lavoro è simile per le altre opzioni.

Aggiunta di controlli di sistema

Per aggiungere un controllo di sistema, attenersi alla seguente procedura:

  1. Sulla pagina Cosa si desidera fare?, selezionare Voglio gestire i privilegi utente.
  2. Fare clic su Avanti.
    Viene visualizzata la pagina Gestisci regola privilegi utente - Cosa si desidera gestire?.
  3. Selezionare Controlli di sistema, quindi fare clic su Avanti.
  4. Dall'opzione Seleziona un'origine, selezionare quanto segue in base alle proprie esigenze:

    Le regole di elevazione in Attiva/disattiva funzionalità in Impostazioni avanzate devono essere abilitate affinché si applichino le regole di controllo del sistema.


    Selezionare questa opzione per consentire o limitare agli utenti amministratori e non amministratori di disinstallare le applicazioni installate. Gli elementi di controllo di disinstallazione vengono configurati definendo quali applicazioni sono controllate. È possibile applicare un'ulteriore convalida a un editore nominato e a versioni di applicazioni specifiche. Per consentire o limitare tutte le applicazioni da un editore, immettere un * nel campo Applicazione combinato con il nome dell'editore.

    Per creare controlli di disinstallazione, attenersi alla seguente procedura:

    1. Nella sezione Disinstalla controlli, immettere Nome applicazione, Nome editore e Versione dell'applicazione.

    2. Selezionare il tipo di criterio in base a quanto segue:

      • Eleva: selezionare questa opzione per concedere al componente i privilegi per completare un'azione specifica che altrimenti dovrebbe essere eseguita da un Amministratore.

      • Limita: selezionare questa opzione per impedire la disinstallazione dell'applicazione o dei componenti da un dispositivo.

    3. Fare clic su Aggiungi.
      Gli elementi di controllo disinstallazione vengono aggiunti a un'applicazione specifica e visualizzati nella sezione Elementi selezionati.

    Selezionare questa opzione per scegliere quali servizi possono essere modificati, arrestati, avviati e riavviati. Gli elementi di controllo del servizio vengono configurati specificando il nome del servizio o il nome con cui il servizio è noto. Il nome visualizzato del servizio può differire tra i diversi sistemi operativi.

    Il servizio Ivanti Application Control Agent è l'unico servizio che non può essere riavviato una volta arrestato.

    Per creare controlli di servizio:

    1. Nella sezione Controlli servizio, immettere Nome visualizzato e Nome servizio.

    2. Selezionare il tipo di criterio in base a quanto segue:

      • Eleva: selezionare questa opzione per concedere privilegi per avviare o arrestare i servizi che altrimenti dovrebbero essere eseguiti da un amministratore.

      • Limita: selezionare questa opzione per impedire l'arresto dei servizi.

    3. Fare clic su Aggiungi.
      Gli elementi di controllo del servizio vengono aggiunti a un'applicazione specifica e visualizzati nella sezione Elementi selezionati.

    Selezionare questa opzione per scegliere quali registri eventi possono o non possono essere cancellati.

    Per creare controlli registro eventi:

    1. Nella sezione Controlli registro eventi, immettere Nome registro eventi.

    2. Selezionare il tipo di criterio in base a quanto segue:

      • Eleva: selezionare questa opzione per concedere il privilegio di cancellare i registri eventi.

      • Limita: selezionare questa opzione per restringere le azioni amministrative come la cancellazione dei registri eventi.

    3. Fare clic su Aggiungi.
      Gli elementi di controllo del registro eventi vengono aggiunti a un'applicazione specifica e visualizzati nella sezione Elementi selezionati.

  5. Per assegnare i controlli di sistema a gruppi di utenti o dispositivo, fare clic su Avanti.
    Per ulteriori informazioni sull'assegnazione di gruppi di utenti o dispositivi, fare riferimento a Gestisci regola privilegi utente.