應用程式控管策略
應用程式控管讓您能偵測並且攔截不具有安全威脅,但判定為不適合在您的辦公環境中使用的應用程式。
移至 我的產品 > Endpoint > 原則 以控制存取。
如欲設定原則,請依照以下動作執行:
- 建立應用程式控管策略。請參閱建立或編輯策略。
- 開啟原則的 設定 標籤,按照如下所述對原則進行設定。確保原則已開啟。
我們建議您偵測在網路上使用的應用程式,然後決定要阻止哪些,如下所述。
- 在 受控管應用程式 清單中,按一下 新增/編輯清單。這會打開對話方塊,您可以在其中檢視可以控管的應用程式類別。Sophos 提供並更新該清單。
- 按一下應用程式類別,例如 瀏覽器外掛程式。該類別中應用程式的完整清單顯示在右側表中。
- 我們建議您選取選項 選擇所有應用程式。之後,您將精簡您的選取。
-
按一下 儲存至清單,然後為您要控管的每個類別重複此動作。
注意
如果您要控管 Sophos 所提供的清單中所沒有的應用程式,可以要求將其新增。點擊設定標籤底部的 應用程式控管要求 連結。
-
在 偵測選項 中:
- 選取 排程及即時掃描期間偵測受控管應用程式。
- 現在不要選取任何其他選項。
注意
應用程式控管使用您在「威脅防護」設定中設定的排程掃描和掃描選項(掃描的檔案類型)。
-
為所有電腦留出時間執行排程掃描。
- 前往 報告 > 日誌 > 事件 頁面。
- 在事件類型清單中,取消選取所有核取方塊(不包括應用程式控管)。現在,偵測到的應用程式顯示在事件清單中。記下您要繼續使用的任何功能。
- 返回您的策略頁面。
-
在 受控管應用程式 清單中,按一下 新增/編輯清單。接下來請進行以下步驟:
- 尋找要使用的應用程式,然後取消核取其旁邊的合區方塊。列表中的所有其他應用程式現在都是受控應用程式。
-
選擇 Sophos 已將新應用程式加入此類別(非必要)。Sophos 之後新增到此類別的任何新應用程式將自動新增到受控管清單中。還將新增清單中已有的應用程式的較新版本。
則警告
如果您確定要從現在開始控管此類別中的應用程式,請選取此選項。
-
按一下 儲存至清單。
-
在 偵測選項 中:
-
開啟在使用者存取時偵測受控管應用程式。
-
選取 攔截偵測到的應用程式。
您的列表中的受控應用程式現在被阻止。如果您選取控管 Sophos 新增的任何新應用程式,則這些新應用程式現在將被攔截。
注意
當您開啓封鎖時,我們不會記錄嘗試存取受控應用程式的使用者。日誌記錄僅在 允許檢測到的應用程式中可用,該應用程式僅用於監控目的。
-
-
在 桌面傳訊 中,您可以新增訊息到標準通知。如果您留空訊息方塊,則僅會顯示標準訊息。
桌面傳訊在預設情況下為開啟。
注意
如果您關閉桌面傳訊,將不會看到任何關於應用程式控管的通知訊息。
- 點選訊息方塊,然後輸入要新增的文字。
有關應用程式控制和我們添加到 受控應用程式 列表中的最新應用程式的詳細資訊,請參閱 應用程式控制。