Collections de règles

Les collections de règles constituent une bibliothèque où sont compilés des groupes réutilisables de fichiers, de dossiers, de lecteurs et de hachages de fichier pouvant être associés à des ensembles de règles dans la configuration. Par exemple, une collection peut servir à gérer des ensembles courants d'applications pour les affecter à certains groupes d'utilisateurs.

Utilisez des collections pour gérer les longues listes d'éléments associés à une application, comme les fichiers, les dossiers et les hachages de fichier. Une collection peut inclure n'importe quelle combinaison de ces éléments. Par exemple, vous pouvez regrouper différents éléments pour une application donnée, puis ajouter la collection aux listes Autorisé ou Refusé.

Vous pouvez créer des collections de règles pour gérer le contrôle des exécutables et la gestion des privilèges.

Dans cette section :

Création d'une collection de règles

  1. Dans l'éditeur de configuration Contrôle des applications, accédez au nœud Collections de règles.
  2. Cliquez avec le bouton droit et sélectionnez Ajouter une collection de règles.
  3. Un nouveau nœud est ajouté sous le nom par défaut Nouvelle collection de règles avec un numéro à la fin. Double-cliquez sur la collection pour rendre le nom modifiable, puis entrez un nom significatif.

    4. Si vous modifiez le nom de la collection de règles, il est automatiquement mis à jour dans toutes les règles où il est appliqué.

  4. Pour trier les collections par ordre alphabétique, vous pouvez cliquer dans l'en-tête de table dans la zone de travail pour passer du tri croissant au tri décroissant et inversement. Autre méthode : cliquez avec le bouton droit sur le niveau racine de la collection de règles, et sélectionnez Croissant ou Décroissant.

Ajout d'éléments à une collection de règles

Vous pouvez ajouter à une collection n'importe quelle combinaison de fichiers, dossiers, lecteurs (applicable uniquement aux collections Contrôle des exécutables) ou hachages de fichier.

  1. Accédez au nœud Collections de règles et sélectionnez la collection à laquelle ajouter les éléments.
  2. Cliquez avec le bouton droit et sélectionnez le type d'élément voulu dans le menu contextuel :

    3. Cliquez sur l'un des types d'élément ci-dessus pour obtenir de l'aide sur la boîte de dialogue Ajouter un élément correspondante.

  3. Une fois tous les champs remplis dans la boîte de dialogue Ajouter un élément applicable, cliquez sur Ajouter. L'élément devient alors visible dans la zone de travail Collection.

Suppression d'une collection de règles

Vous pouvez supprimer une collection de règles. Lors de la suppression d'une collection, tous les éléments qu'elle contient sont également supprimés. Si vous tentez de supprimer une collection actuellement utilisée dans un ensemble de règles, une boîte de dialogue vous indique où la règle est utilisée. Vous devez retirer la collection de l'ensemble de règles avant de pouvoir la supprimer.

  1. Sélectionnez la collection de règles à supprimer.
  2. Cliquez avec le bouton droit et sélectionnez Supprimer une collection de règles.
  3. La boîte de dialogue qui s'affiche ensuite dépend du fait que la collection de règles est utilisée ou non dans un ensemble de règles.
    • Si la collection de règles n'est pas utilisée, la boîte de dialogue Confirmer la suppression s'ouvre. Cliquez sur Oui pour supprimer la collection de règles et les éléments qu'elle contient.
    • Si la collection de règles est utilisée, la boîte de dialogue Collections de règles en cours d'utilisation apparaît et présente la liste des ensembles de règles qui font référence à cette collection de règles. Cliquez sur OK, puis supprimez la collection des ensembles de règles applicables. Une fois la collection de règles dissociée, utilisez l'option Supprimer collection de règles comme précédemment.

Ajout de collections de règles à un ensemble de règles

Vous pouvez ajouter des collections de règles à Ensembles de règles > Contrôle Exécutable > Autorisé/Refusé et à Ensembles de règles > Gestion des privilèges > Application/Auto-élévation, ce qui vous évite d'ajouter des éléments un par un.

  1. Sélectionnez l'une des options suivantes pour ajouter une collection de règles :
    • Ensembles de règles > [Ensemble de règles] > Contrôle Exécutable, puis clic avec le bouton droit pour sélectionner Autorisé ou Refusé
    • Ensembles de règles > [Ensemble de règles] > Gestion des privilèges > clic avec le bouton droit pour sélectionner Application ou Auto-élévation
  2. Cliquez avec le bouton droit et sélectionnez Collection de règles. La boîte de dialogue Collection de règles apparaît.
  3. Sélectionnez Ajouter à la règle pour chacune des collections de règles à ajouter à la règle, puis cliquez sur OK.
    La collection de règles est ajoutée à la règle.

Suppression de collections de règles d'un ensemble de règles

Vous pouvez supprimer une collection de règles d'un ensemble de règles. La collection n'est pas supprimée et reste sous le nœud Collection de règles.

  1. Sélectionnez l'ensemble de règles qui contient la collection à supprimer.
    La zone de travail s'affiche.
  2. Sélectionnez la collection à supprimer, cliquez dessus avec le bouton droit et sélectionnez Supprimer un élément.
    La boîte de dialogue Supprimer des éléments s'affiche.
  3. Pour continuer la suppression, sélectionnez Oui.
    La collection de règles est supprimée.

Capture de hachages de fichier dans une collection de règles

Utilisez l'assistant Hachage de fichier pour capturer plusieurs hachages numériques.

  1. Sélectionnez la collection à laquelle ajouter des hachages.
  2. Cliquez avec le bouton droit et sélectionnez Lancer l'assistant Hachage de fichier dans le menu contextuel.
    L'assistant Hachage de fichier s'affiche.
  3. Dans la fenêtre Méthode de recherche, choisissez l'une des opérations suivantes :
    • Rechercher dans les dossiers - Analyse tous les fichiers exécutables et basés sur des scripts dans le dossier sélectionné, et calcule automatiquement les hachages numériques. Passez à l'étape 5.
    • Examiner un processus en cours d'exécution - Permet de sélectionner un processus en cours d'exécution. Ce processus et tous les fichiers exécutables qu'il a chargés sont analysés, et les hachages numériques sont calculés. Passez à l'étape 9.

    Si le programme trouve un fichier dont le hachage a déjà été calculé, il affiche une notification signalant le doublon. Les hachages en double sont inutiles dans une configuration. Si vous mettez les fichiers à jour, par exemple à l'aide d'un niveau de produit, vous pouvez sélectionner la collection de règles et choisir de la réanalyser. Tous les hachages numériques sont automatiquement mis à jour et la nouvelle configuration peut être déployée.

  4. Sélectionnez Rechercher dans les dossiers et cliquez sur Suivant.
    La boîte de dialogue Recherche dans les dossiers s'affiche.
  5. Accédez au dossier où effectuer la recherche et sélectionnez-le, puis cliquez sur OK.
  6. Sélectionnez l'option Inclure les sous-dossiers si nécessaire et cliquez sur Suivant pour lancer la recherche.
    La fenêtre Passer les fichiers en revue s'affiche.
  7. Passez les fichiers en revue et cliquez sur Suivant pour capturer les hachages de fichier.
    La boîte de dialogue Génération de hachage de fichier s'affiche.
  8. Passez à l'étape 13.
  9. Sélectionnez Examiner un processus en cours d'exécution.
  10. Cliquez sur Suivant.
    La fenêtre Examiner un processus en cours d'exécution apparaît et affiche les processus en cours d'exécution.
  11. Sélectionnez le processus à examiner et cliquez sur Suivant.
    La fenêtre Passer les fichiers en revue s'affiche.
  12. Passez les fichiers en revue et cliquez sur Suivant pour capturer les hachages de fichier.
  13. Laissez l'opération de génération se terminer, puis cliquez sur Suivant et sur Terminer.

Rubriques connexes

Ensembles de règles

Règles de groupe

Gestion des privilèges

À propos du contrôle des exécutables (Executable Control)