Handtekeningitems

Met handtekeningregels kunt u SHA256-hash van een bestand gebruiken om te identificeren welke bestanden moeten worden toegestaan, geweigerd of verhoogd. Dit geeft klanten in vergrendelde en zwaar gereguleerde omgevingen extra opties om te voldoen aan die vereisten. Raadpleeg Regels configureren voor meer informatie over regels en hun types.

De regel voor Handtekeningitems is beschikbaar voor de regeltypes toestaan/weigeren, gebruikersbevoegdheid beheren en zelfverhoging. Dit onderwerp gebruikt de opties voor het beheren van gebruikersbevoegdheden als een voorbeeld, maar de workflow is dezelfde voor de andere opties.

Dit onderwerp begeleidt u doorheen het volgende:

Handtekeningitems toevoegen

Om een regel voor een handtekeningitem toe te voegen, volgt u deze stappen:

  1. Op de pagina Regel, selecteert u Ik wil gebruikersbevoegdheden beheren.
  2. Klik op Volgende.
    De pagina Welke type verschijnt.
  3. Selecteer Handtekeningitem en klik op Volgende.
    De pagina Wat verschijnt.
  4. Kies onder de optie Een bron selecteren voor Gebeurtenisbestanden.
    Hiermee wordt een lijst van bestanden, samen met hun hashes en bestandsversies, weergegeven onder de sectie Bronitems.
  5. Selecteer de vereiste bestanden in de sectie Bronitems.
    De geselecteerde bestanden worden weergegeven onder de sectie Geselecteerde items. U kunt ook op > Bewerken klikken om de bestandsinstellingen te beheren.
  6. Om de handtekeningitems toe te wijzen aan gebruikers- of apparaatgroepen, klikt u op Volgende.
    Raadpleeg Regel gebruikersbevoegdheden beheren voor meer informatie over het toewijzen van gebruikers- of apparaatgroepen.

Hash handmatig toevoegen

Om een hash handmatig toe te voegen aan een bestand, volgt u deze stappen:

  1. Op de pagina Regel, selecteert u Ik wil gebruikersbevoegdheden beheren.
  2. Klik op Volgende.
    De pagina Welke type verschijnt.
  3. Selecteer Handtekeningitem en klik op Volgende.
  4. Klik op de pagina Wat op Hash handmatig toevoegen.
    Het paneel Regelitem - Instellingen verschijnt.
  5. Voer de details van het bestand in, verhoog, beperk en pas een beleid toe op het bestand.
    • Weergavenaam: voer de naam in voor het bestand. Als de weergavenaam niet is ingesteld, wordt de bestandsnaam standaard weergegeven.
    • Bestand: geeft de naam van het bestand op, samen met de extensie ervan.
    • Bestandsversie: voer het versienummer van het bestand in.
    • Argumenten: voer optionele argumenten voor de opdrachtregel in voor het bestand.
    • Beschrijving: voer alle extra informatie in over het bestand.
    • Hash handtekeningitem: voer het SHA256-hashnummer van de handtekening van het bestand in. U kunt het hashnummer genereren met een PowerShell CLI of soortgelijke hulpprogramma's.
    • Beleid: selecteer een beleid dat moet worden toegepast op het bestand.
      U kunt de volgende opties selecteren voor het beleid:

      • Toepassen op onderliggende processen

      • Toepassen op gemeenschappelijke dialoogvensters

      • Installeren als een vertrouwde eigenaar

      • De gebruiker vragen vóór de verhoging

      • Vereist een reden vóór de verhoging (deze optie is alleen beschikbaar wanneer De gebruiker vragen vóór de verhoging is geselecteerd.)

    • Beleidstype: selecteer Verhogen om bevoegdheden te verlenen om een specifieke actie te voltooien die anders zou moeten worden uitgevoerd door een beheerder. Of klik op Beperken om machtigingen te weigeren.

  6. Klik op Opslaan om een hash handmatig toe te voegen aan een bestand.