Элементы подписи

Signature rules enable you to use the SHA256 hash of a file to identify what files to allow, deny, or elevate. This gives customers in locked-down and heavily regulated environments additional options to meet those requirements. Для получения дополнительной информации о правилах и их типах см. раздел Конфигурация правил.

Signature items rule is available for allow/deny, manage user privilege, and self-elevate rule types. В этом разделе в качестве примера используются параметры управления привилегиями пользователей, но последовательность действий аналогична и для других параметров.

В этой теме рассматривается следующее:

Добавление элементов подписи

Чтобы добавить правило элемента подписи, выполните следующие действия:

  1. На странице Правило выберите Я хочу управлять привилегиями пользователей.
  2. Нажмите Далее.
    Отобразится страница Какой тип.
  3. Выберите Элемент подписи и нажмите Далее.
    Отобразится страница Что.
  4. В поле Выберите источник выберите Файлы событий.
    Отобразится список файлов вместе с их хэшами и версиями в разделе 'Исходные элементы'.
  5. Выберите необходимые файлы в разделе 'Исходные элементы'.
    The selected files are listed under the Selected Items section. Alternatively, click > Edit to manage file settings.
  6. To assign the signature items to user or device groups, click Next.
    Для получения дополнительной информации о назначении групп пользователей или устройств см. раздел Управление правилом привилегий пользователей.

Добавление хэша вручную

Чтобы добавить хэш в файл вручную, выполните следующие действия:

  1. На странице Правило выберите Я хочу управлять привилегиями пользователей.
  2. Нажмите Далее.
    Отобразится страница Какой тип.
  3. Выберите Элемент подписи и нажмите Далее.
  4. На странице Что нажмите Добавить хэш вручную.
    Элемент правила - Отобразится страница настроек.
  5. Enter the details of the file, elevate, restrict, and apply policy to the file.
    • Display Name: Enter the name for the file. Если отображаемое имя не задано, по умолчанию отображается имя файла.
    • File: Specifies the name of the file along with its extension.
    • File Version: Enter the version number of the file.
    • Arguments: Enter optional command line arguments for the file.
    • Description: Enter any additional information about the file.
    • Signature Item Hash: Enter the signature SHA256 hash number of the file. Вы можете создать число хэша с помощью PowerShell CLI или аналогичных инструментов.
    • Policy: Select a policy to be applied to the file.
      Можно выбрать следующие параметры для политики:

      • Применить к дочерним процессам

      • Применить к общим диалогам

      • Установить в качестве доверенного владельца

      • Запрашивать у пользователя перед повышением

      • Необходимо указать причину повышения (этот параметр доступен только в том случае, если выбран параметр Запрашивать у пользователя перед повышением).

    • Policy Type: Select Elevate to grant the privileges to complete a specific action that would otherwise need to be performed by an Administrator. Или нажмите Ограничить для запрета предоставления разрешений.

  6. Нажмите Сохранить для добавления хэша файла вручную.