應用程式封鎖
最有效防護端點免於惡意軟體危害的方式之一是應用程式阻止。將此啟用後，只有列入白名單的應用程式可執行。透過代理程式設定可管理應用程式阻止。對於需要應用程式阻止的裝置，您應該考慮進行個別代理程式設定，舉例來說，您不會想要阻止伺服器上的應用程式。
如果不要所有裝置阻止同一個應用程式，您可以建立被阻止的應用程式群組。例如，大約一個部門需要一組被阻止的應用程式，不同的部門需要不同被阻止的應用程式組。
如需詳細資訊和說明這些情況的視訊，請造訪 Ivanti 社群:
啟用代理程式設定中的應用程式阻止
- 按一下工具 > 組態 > 代理程式設定 > 分發及修補。在其中建立新的代理程式設定，或編輯既有的設定。
- 按一下僅修補程式設定 > 掃描選項。選取被阻止的應用程式選項。
- 按一下儲存。
若要設定被阻止的應用程式
- 按一下工具 > 安全性和遵從性 > 修補程式和遵從性。
- 在工具列上，切換至被阻止的應用程式檢視。
- 如果尚未設定，請更新被阻止的應用程式清單。按一下下載更新工具列按鈕。按一下 Windows > 安全性，並選取要阻止的應用程式。按一下立即下載。
- 要阻止的應用程式清單完成下載後，在被阻止的應用程式樹狀結構中，按一下未指定即可檢視可阻止的應用程式清單。
- 在未指定清單中選取要阻止的應用程式，並將這些應用程式移至阻止樹狀結構。
- 裝置此時將阻止所選取的應用程式。
下次漏洞掃描器執行時，對於阻止樹狀結構的變更將在受管理裝置上生效。