Issue:
Elements Endpoint Protection (EPP för datorer eller EPP för servrar) Programkontrollregel "Blockera sällsynta och okända filer i Temp-mappen" eller "Blockera sällsynta och okända filer i nedladdningsmappen" blockerar ett program från att köras. Hur skapar man en uteslutning av applikationskontroll för att tillåta applikationen att köras?
Resolution:
Undantaget Application Control kan skapas med flera olika villkor. Så här visar du informationen om programmet eller filen som blockerades:
- Logga in på Elements Endpoint Protection Portal
- Välj sidan Säkerhetshändelser från menyn till vänster
- Klicka på dubbelpilarna till vänster om upptäckt för att se detaljerna
Härifrån kan du enkelt kopiera t.ex. Target-produktens namn och Target-signaturen .
När du har informationen om den blockerade filen kan du skapa ett undantag för programkontroll:- Gå till profilsidan
- Välj den profil du vill redigera
- Gå till inställningarna för programkontroll
- Klicka på Lägg till en ny toppregel
- Välj Programstart och modulladdning från rullgardinsmenyn Händelse och Tillåt från rullgardinsmenyn Händelse
- Lägg till ett villkor: Målsignerarens namn > är lika med > Målsignatursignerarens namn (kopierat från informationen om säkerhetshändelser)
- Klicka på Spara och publicera
I steg 6. kan du också använda vilket annat villkor som helst som passar dina behov, du behöver inte använda Target signer name . Målproduktnamn , målfilnamn och målföretag är andra villkor som kan användas i denna situation. Alla kan hittas från upptäckt på sidan Säkerhetshändelser .
Se till att Tillåt-regeln är ovanför blockreglerna i tabellen, eftersom undantagsreglerna i tabellen tillämpas i prioritetsordning: första regeln först.
För en mer detaljerad beskrivning av undantagsregler för programkontroll kan du läsa igenom denna hjälpguidesida .
Article no: 000027741
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.