Как сделать. . .?: Использование Application Control

A) Включите функцию

• Перейдите Создать > Конфигурация Application Control.
• Выберите функциональность, которую нужно включить, Управление исполняемыми файлами, Управление привилегиями и Управление браузерами.

Для получения информации см. раздел Настройки конфигурации приложения Application Control

B) Определите коллекции правил

У вас есть возможность создать библиотеку правил, называемую "Коллекции правил", которую затем можно применить к наборам правил.

• Перейдите Создать > Конфигурация Application Control.
• Выберите Коллекции правил > Добавить коллекцию правил

Для получения информации см. раздел Коллекции правил.

C) Сконфигурируйте наборы правил

Создайте наборы правил для групп, пользователей, устройств, сценариев и процессов.

• Перейдите Создать > Конфигурация Application Control.
• Выберите Наборы правил.

Для получения информации см. раздел Наборы правил.

D) Добавьте элементы правил

• Создайте конфигурацию, добавив элементы правил в наборы правил. Вы можете разрешать или запрещать такие элементы, как файлы, папки и диски. Вы можете применять самоповышение доверия и элементы управления, запрещая и перенаправляя URL-адреса.

Для получения дополнительной информации см.:

• Набор правил управления исполняемыми файлами
• Набор правил управления привилегиями
• Набор правил управления браузерами

A) Включите Управление приложениями

• Перейдите Создать > Политика агента.
• Откройте вкладку Application Control и выберите Включить Application Control.

B) Создайте политику агента

• Перейдите Создать > Политика агента.

Для получения информации см. раздел Создание новой политики Security Controls Agent.

C) Назначьте конфигурацию

• В редакторе политик агента выберите нужную конфигурацию для Управление приложениями из доступных в раскрывающемся списке. У вас есть возможность выбрать создание новой конфигурации в редакторе политик агента.

A) Создайте и сконфигурируйте группу компьютеров

• Перейдите Создать > Группа компьютеров.

Для получения информации см. раздел Создание новой группы компьютеров.

B) Добавьте конечные системы

• Добавьте компьютеры, которые должны быть управляемыми из AC конечными системами, в группу компьютеров.

Для получения информации см. раздел Конфигурация группы компьютеров.

C) Установите учетные данные

• Вы должны установить учетные данные администратора для компьютера консоли и каждого компьютера конечной системы, чтобы включить двустороннее взаимодействие.

Для получения информации см. раздел Предоставление учетных данных для целевых компьютеров.

A) Назначьте политику агента

• Выберите нужную группу компьютеров.
• Выберите компьютеры, которые вы подготовили к развертыванию, и выберите Установить/Переустановить агенты.
• Выберите Политика для назначения компьютеру из раскрывающегося списка.
• Проверьте все разворачиваемые компьютеры.

B) Установите агент

После выбора политики вам нужно проверить все компьютеры, которые вы хотите развернуть.

• Установите параметр для всех нужных компьютеров.
• Выберите Установить.
  Агент и конфигурация Application Control будут установлены на всех выбранных конечных системах.

Для получения информации см. раздел Создание и изменение шаблона развертывания