App Control 概觀
App Control 概觀頁面會顯示圖表,讓您全面瞭解 App Control 效能。 您可以使用此資料建立並微調您的組態規則。
部署組態後,此頁面上的圖表就會填入內容。 等待一天的時間,讓 App Control 收集足夠的資料,以便在圖表中顯示。 資料每小時重新整理一次,整理時間會在當地工作時間之外 (例如晚上 8 點到凌晨 4 點之間)。 按一下任何圖表可深入瞭解進一步的詳細資訊。
此頁面包含三個區段:
已執行的應用程式
此圖表區段包含以下項目:
擁有者不受信任的已執行應用程式 (前 5 名)
此圖表顯示因其檔案擁有者不受信任,已遭到或將遭到 App Control 受信任擁有權封鎖的前 5 個已執行應用程式。 使用下拉式選擇器將圖表從應用程式變更為所有檔案。 按一下圖表以深入檢視前 20 個應用程式以及更精細的詳細資訊。 擁有者不受信任的已執行應用程式頁面隨即顯示。 檔案會與嘗試執行的執行次數和使用者數量一起列出。
您可以在這裡建立「允許規則」,允許任何不具備受信任擁有權的檔案執行。
- 在動作欄中,按一下 圖示,然後選取 + 建立規則。
選取組態對話方塊隨即顯示。 - 從下拉式清單中,選取要建立並為其新增規則的組態。
- 按一下建立規則。
組態允許規則 - 您想要允許什麼?頁面隨即顯示。 - 如需如何建立允許規則的相關指示,請參閱允許/拒絕規則。
或者,您可以按一下檔案,識別執行該檔案的使用者,以及檔案擁有者與檔案路徑、上次執行日期和時間以及執行次數。 然後,您可以按照上述步驟,繼續為所選檔案建立「允許規則」。
已使用提高權限執行的應用程式 (前 5 名)
此圖表顯示透過 Windows 以管理員身分執行選項提高權限的前 5 個應用程式。 按一下圖表以深入檢視前 20 個應用程式以及更精細的詳細資訊。 已使用提高權限執行的應用程式頁面隨即顯示。 檔案會與嘗試執行的執行次數和使用者數量一起列出。
您可以在這裡建立「提高權限規則」,允許任何項目以提高權限執行。
- 在動作欄中,按一下 圖示,然後選取 + 建立規則。
選取組態對話方塊隨即顯示。 - 從下拉式清單中,選取要建立並為其新增規則的組態。
- 按一下建立規則。
組態提高權限規則 - 您想要為什麼提高權限?頁面隨即顯示。 -
如需如何建立提高權限規則的相關指示,請參閱提高權限規則。
或者,您可以按一下檔案,識別執行該檔案的使用者,以及檔案擁有者與檔案路徑、上次執行日期和時間以及執行次數。 然後,您可以按照上述步驟,繼續為所選檔案建立「提高權限規則」。
部署指標
部署指標會顯示 Ivanti Neurons 探索到的裝置總數,以及已安裝 Ivanti Neurons 代理程式、具備已啟用 App Control 功能的代理程式原則以及已成功部署 App Control 組態的裝置數量。
按一下進度列可顯示部署頁面。
部署頁面
部署頁面會列出所有探索到的裝置,其中的詳細資訊包括裝置名稱、顯示名稱、IP 位址、作業系統和版本、是否啟用 App Control 功能以及已指派的原則。
如果具有 App Control 功能欄顯示一個紅叉 ,表示裝置沒有已啟用 App Control 功能的原則。
前往代理程式 > 代理程式原則以建立或選取原則,然後選取 App Control 功能。
若要啟用此功能,您需要準備好 App Control 組態以指派給原則。 如果需要,之後可以編輯此組態。
裝置下次簽入時會收到新的/更新的原則。 接著,具有 App Control 功能欄應該會顯示一個綠勾 。
產品效能
產品效能圖表可讓您深入瞭解使用者的應用程式行為。 按一下圖表上的任意位置可深入檢視使用者資訊以及更精細的詳細資訊。 報告資料如下:
一段時間內的遭拒執行: 此圖表會顯示將 App Control 的安全性層級設定為受限制時遭拒的應用程式執行數量。 結果取決於所選期間內的受信任擁有權或組態拒絕規則。 預設是顯示過去 30 天內的每日拒絕次數,您可以將期間自訂為過去 7 天,或過去 3 或 6 個月內的每個月。
一段時間內的提高權限: 此圖表會顯示在所選期間內,App Control 根據組態提高權限規則以提高權限執行的應用程式執行數量。 預設是顯示過去 30 天內的每日提高權限次數,您可以將期間自訂為過去 7 天,或過去 3 或 6 個月內的每個月。
依廠商區分的遭拒執行: 此圖表會顯示過去 30 天內,根據受信任擁有權或組態拒絕規則,廠商遭拒的應用程式執行數量。