应用程序控制
Ivanti Neurons App Control 可防止通过未经授权的应用程序执行传播恶意软件，并通过受信任的所有权模型和用户权限减少对管理权限的需求，而无需复杂的允许列表和拒绝列表。
应用程序控制使 IT 安全要求与用户生产力需求保持平衡，通过特权和应用程序控制为端点安全提供零日恶意软件防护。 可以实现企业合规性、提高平台稳定性和一致性，并显著降低 IT 支持和软件许可成本。
您可以选择在仅审计模式下运行应用程序控制，以允许监控您的财产并查看正在发生的情况，然后再决定实施哪些政策更改。
应用程序控制入门
开始使用应用程序控制的第一步是创建配置。 创建后，您可以将配置分配给 Neurons 代理策略并将其部署到托管端点。 24 小时后，应用程序控制将会从端点收到一些数据。 然后使用这些数据填充 概述 页面上的图表，让您深入了解托管端点上的应用程序活动。 您可以使用数据来构建和编辑您的配置。 可以构建具有不同控制级别的配置规则以满足您的需求，即：受信任的所有权、允许规则、拒绝规则和提升规则。 配置可以简单也可以复杂，具体取决于您需要控制和管理端点。 配置被分配了一个安全级别：不受限制、仅审计、受限制。 安全级别决定了配置规则对用户、群组和设备的限制级别。
管理员不受规则约束，因此始终不受限制。 规则仅根据配置规则定义适用于标准用户。
受信任所有权是应用程序控制配置的默认设置，无需设置白名单或允许规则即可保护您的端点。 受信任的所有者在用户设备上安装的任何内容都将被允许运行，而用户安装的任何内容都将被阻止，例如下载的游戏、带有恶意附件的电子邮件或未经授权的软件。 受信任的所有权在尝试运行应用程序时检查文件所有权，如果所有者与受信任的所有者之一不匹配，则拒绝运行该应用程序。 文件所有者是负责创建文件的用户，可以从 msi 安装、从互联网下载、从 USB 记忆棒复制或作为电子邮件附件接收。 应用程序控制只会“信任”并因此允许运行受信任的所有者拥有的文件。
应用程序控制可信所有者如下：
- 系统
- 内置/管理员
- %计算机名称%\\管理员
- NT 服务\\TrustedInstaller
默认情况下，网络文件夹和共享被拒绝，要授予访问权限，则需要允许规则。
创建配置
- 要开始使用应用程序控制，您首先需要创建一个配置，请转到 应用程序控制 > 配置 > 创建配置。
- 为配置指定一个 名称。
- 点击创建。
有关配置的更多详细信息，请参阅 应用程序配置。 - 您现在可以选择将配置保留为默认设置 安全级别: 仅审计，这将在接收配置的端点上启用受信任的所有权。
或者，您可以将 安全级别 设置为 受限 ，并创建规则以使用允许、拒绝、提升和受信任的供应商规则来控制端点上的应用程序使用，并且可以选择自定义应用程序控制消息设置，以便在应用程序控制拦截应用程序时显示给最终用户。 有关创建配置规则的更多详细信息，请参阅 配置文件。 - 如果配置已准备好分配给代理策略以部署到端点，请选择 保存发布，这将创建一个配置版本。 如果要将配置保存为草稿，请选择 保存。
必须先发布配置，然后才能将其分配给策略。
部署配置
配置通过神经元代理策略部署。 策略可以部署到任何安装了 Ivanti Neurons 代理的端点。
- 一旦创建了配置，您必须 保存并发布 它。 配置必须处于 已发布 状态。
- 代理 > 代理策略。
代理策略页面随即显示。 代理策略有关更多详细信息，请参阅代理策略。 - 在“ 功能 ”选项卡上，选择“ 应用程序控制 ”磁贴。
仅当存在应用程序控制配置时，应用程序控制功能才可见。
- 一旦选择了应用程序控制功能， 配置 下拉菜单就会变为活动状态。 从下拉菜单中选择所需的应用程序控制配置。
- 您现在可以部署配置。 一旦启动部署过程，配置状态就会更新为 Active。 有关部署的更多详细信息，请参阅 代理部署。
查看应用程序控制数据
一旦目标设备安装了 Neurons Agent、Policy 和 App Control 配置，App Control 就会开始捕获应用程序活动。 您可以使用 应用程序控制概述 页面查看数据，以深入了解用户和应用程序行为。 从那里，您可以进一步分析数据以在配置中创建和更新规则，从而以所需的方式管理和控制应用程序。