提高權限規則

提高權限規則會授予管理員權限，以允許使用提高的使用者權限執行項目。權限管理能夠讓非管理員標準使用者存取執行其角色所需的應用程式和元件。

規則建立工作流程:

您想要建立什麼規則？
您想要提高什麼項目的權限？
何時套用規則？
總結並儲存

建立提高權限規則

在您想要執行什麼動作？頁面上，選取我想要提高權限。
按一下下一步。
您想要為什麼提高權限？頁面隨即顯示。
從以下選項中選取您要提高權限的項目類型:
- 應用程式: 選取此選項可將應用程式檔案新增至提高權限規則。
- 元件: 選取此選項可將元件 (例如，管理主控台嵌入式管理單元和控制台小程式) 新增至提高權限規則。
按一下下一步。
您想要為什麼提高權限？頁面隨即顯示。
在選取來源中，使用下拉式清單選取項目的來源。選取自:

Windows 提高權限/以管理員身分執行 (僅適用於為應用程式建立規則): 這會在來源項目區段中填入 App Control 已記錄為已提高權限或以管理員身分執行的所有項目的清單。
應用程式範本 (僅適用於建立規則或應用程式): 這會在來源項目區段中填入已在 App Control 中建立的所有應用程式範本的清單。
或者，選取手動新增檔案以顯示規則項目設定面板，您可以在此指定要為其建立允許規則的檔案。
元件 (僅適用於為元件建立規則): 這會在來源項目區段中填入所有元件的清單。

選取所需的項目。選取後，每個項目都會新增到已選取項目區段中。
您可以編輯項目設定: 屬性和中繼資料，方法是按一下以開啟規則項目設定面板。
按一下下一步。
提高權限規則 - 何時指派？頁面隨即顯示。
在選取來源中，使用下拉式清單選取項目的來源，任何選取或新增的來源將顯示在已選取項目區段中。選取自:
- AD 群組: 其中列出 AD 顯示名稱和群組名稱，您可以使用搜尋和篩選功能來精簡清單。或者，您可以按一下手動新增以手動新增群組。
- AD 使用者: 輸入網域\使用者名稱，然後按一下新增。
- App Control 使用者: App Control 已為其記錄事件的使用者的使用者名稱。
- 電腦群組: 輸入電腦群組，例如: CN=ComputerGroup。如果要包含巢狀群組，請選取「搜尋巢狀群組」。按一下新增。
- 裝置組織單位: 輸入組織單位，例如: OU=Corporation。如果要包含子 OU，請選取包含子 OU。按一下新增。
- 裝置: 其中列出所有 Neurons 探索到的 Windows 裝置的裝置名稱和主機名稱，您可以使用搜尋和篩選功能來精簡清單。或者，您可以按一下手動新增以手動新增裝置。
- IP 位址: 輸入 IP 位址，然後選取是否要根據 IP 位址比對規則運算式。按一下新增。
  範例:
  - 192.168.0.1: 選取 IP 為 192.168.0.1 的用戶端裝置
  - 192.168.0.*: 選取 IP 為 192.168.0.<任意值> 的用戶端裝置
  - 192.168.0.15-25: 選取 IP 範圍在 192.168.0.15 至 192.168.0.25 之間的所有用戶端裝置
- 或者，選取所有人，為「所有人」群組建立規則，這包括登入成功部署組態之裝置的任何使用者，管理員除外。
完成「已選取項目」後，按一下下一步。
儲存規則和規則摘要頁面隨即顯示。
為規則輸入名稱，也可以選擇輸入規則的說明。
規則的預設狀態是作用中，如果您還不想啟用此規則，請將規則狀態切換為關閉。只有在為應用程式建立規則時，才會看到切換開關。
按一下儲存以儲存規則並返回組態，您將在規則區段中看到列出的新規則。
或者，按一下儲存並新增另一個以儲存規則並返回您想要執行什麼動作？頁面，為組態建立另一個規則。
將所有規則新增至組態後，按一下儲存，將組態儲存為草稿。或者，按一下儲存並發佈以儲存組態的版本。
發佈後，該組態即可指派給原則。