受信任廠商規則

受信任廠商用於列出有效的數位憑證。 數位憑證是使用數位簽章將公開金鑰與身分識別相繫結的電子文件。 這包括個人或組織的名稱、地址之類的資訊。 數位憑證由憑證授權單位發出，用於驗證公開金鑰是否屬於個人。 App Control 會查詢每個檔案執行以偵測數位憑證是否存在。 如果檔案具有有效的數位憑證，而且簽署者符合「受信任廠商」清單中的項目，則允許執行該檔案，並覆寫任何受信任擁有權檢查。

規則建立工作流程步驟:

1. 您想要建立什麼規則？
2. 您想要信任什麼廠商？
3. 何時指派規則？
4. 總結並儲存

建立提高權限規則

1. 在您想要執行什麼動作？頁面上，選取我想要新增受信任廠商。
2. 按一下下一步。
   選擇受信任廠商頁面隨即顯示。
3. 按一下新增受信任廠商。
   受信任廠商 - 設定面板隨即顯示。
4. 輸入廠商的名稱。 可以選擇是否要使用規則運算式。
5. 若要將規則限制為僅套用至特定位置的檔案，請輸入路徑。 如果未輸入路徑，則規則將套用到廠商簽署的所有檔案。 可以選擇是否要使用規則運算式。
6. 可選擇輸入說明。
7. 按一下儲存。
   廠商隨即顯示在受信任廠商清單中。
8. 按一下下一步。
   受信任廠商 - 何時指派？頁面隨即顯示。
9. 在選取來源中，使用下拉式清單選取項目的來源，任何選取或新增的來源將顯示在已選取項目區段中。 選取自:
   • AD 群組: 其中列出 AD 顯示名稱和群組名稱，您可以使用搜尋和篩選功能來精簡清單。 或者，您可以按一下手動新增以手動新增群組。
   • AD 使用者: 輸入網域\使用者名稱，然後按一下新增。
   • App Control 使用者: App Control 已為其記錄事件的使用者的使用者名稱。 選取所需使用者。
   • 電腦群組: 輸入電腦群組，例如: CN=ComputerGroup。 如果要包含巢狀群組，請選取「搜尋巢狀群組」。 按一下新增。
   • 裝置組織單位: 輸入組織單位，例如: OU=Corporation。 如果要包含子 OU，請選取包含子 OU。 按一下新增。
   • 裝置: 其中列出所有 Neurons 探索到的 Windows 裝置的裝置名稱和主機名稱，您可以使用搜尋和篩選功能來精簡清單。 或者，您可以按一下手動新增以手動新增裝置。
   • IP 位址: 輸入 IP 位址，然後選取是否要根據 IP 位址比對規則運算式。 按一下新增。
     範例:
     • 192.168.0.1: 選取 IP 為 192.168.0.1 的用戶端裝置
     • 192.168.0.*: 選取 IP 為 192.168.0.<any> 的用戶端裝置
     • 192.168.0.15-25: 選取 IP 範圍在 192.168.0.15 至 192.168.0.25 之間的所有用戶端裝置
       
   • 父處理序: 父處理序列在兩個索引標籤上: App Control 資料和應用程式範本。 選取所需程序。
   • 或者，選取所有人，為「所有人」群組建立規則，這包括登入成功部署組態之裝置的任何使用者，管理員除外。
10. 完成新增至已選取項目後， 按一下下一步。
    儲存規則和規則摘要頁面隨即顯示。
11. 為規則輸入名稱，也可以選擇輸入規則的說明。
12. 在類別中，可以選擇為規則輸入類別標籤。
    您可以新增現有類別，或建立新類別。 指派給規則的類別會顯示在組態規則表格中。
    • 新增: 按一下類別可顯示現有類別的下拉式清單，請選取所需類別。
    • 建立: 按一下類別並輸入新類別標籤，按一下欄位外以建立並儲存類別。
13. 規則的預設狀態是作用中，如果您還不想啟用此規則，請將規則狀態切換為關閉。
14. 按一下儲存以儲存規則並返回組態，您將在規則區段中看到列出的新規則。
    或者，按一下儲存並新增另一個以儲存規則並返回您想要執行什麼動作？頁面，為組態建立另一個規則。
15. 將所有規則新增至組態後，按一下儲存，將組態儲存為草稿。 或者，按一下儲存並發佈以儲存組態的版本。
    發佈後，該組態即可指派給原則。