Разрешенные элементы

В этом разделе:

О разрешенных элементах

Файл

Папка

Диск

Хеш файла

Коллекция правил

О разрешенных элементах

Добавьте разрешенные элементы в наборы правил для предоставления пользователям доступа к конкретным элементам без назначения им полных административных привилегий. Разрешенные элементы отображаются в списке "Разрешенные элементы" для выбранного набора правил.

Файл

Если указано имя файла, например, myapp.exe, тогда все его экземпляры будут разрешены независимо от местоположения приложения. Если файл указан с полным путем, например, \\имя_сервера\sharename\myapp.exe, тогда разрешен будет только этот экземпляр приложения. Другие экземпляры этого приложения должны соответствовать другим правилам Управление приложениями для гарантированного обеспечения выполнения.

Папка

Можно указать полный путь папки, например, \\имя_сервера\servershare\myfolder, и все ее приложения и вложенные папки внутри этой папки будут разрешены. Никаких проверок файлов не будет выполняться в папке, и поэтому любой файл, скопированный в эту папку, будет разрешен. Выберите включение вложенных папок для добавления всех каталогов внутри указанного каталога. Если вы добавите сетевой файл или путь папки, вы должны использовать имя UNC, так как агент Управление приложениями игнорирует любые пути, которые сконфигурированы с буквами дисков, отличных от локальных фиксированных дисков. Пользователь может получить доступ к сетевому приложению с помощью буквы сетевого диска после преобразования пути в формат UNC перед его сравнением с настройками конфигурации. Для автоматического применения переменных среды выбирайте замену переменных среды там, где это возможно в диалогах "Добавить файл" или "Добавить папку". Это делает пути более общими для применения на различных компьютерах. Универсальные символы обеспечивают дополнительный уровень управления для указания путей конкретных файлов.

Диск

Можно указать диск полностью, например W, и все приложения будут разрешены на этом диске, включая вложенные папки. Проверка файлов на диске не будет выполняться, и поэтому любые файлы, скопированные в любую папку на этом диске, будут разрешены.

Хеш файла

Файл может быть добавлен с цифровым хэшем. Это гарантирует, что только этот конкретный файл может быть запущен из любого места.

Коллекция правил

Вы можете добавить коллекцию правил в список разрешенных элементов для любого набора правил.

Родственные темы

Запрещенные элементы