跳至內容

應用程式控制原則

應用程式控制可讓您偵測並封鎖您認為不適合在辦公室使用的應用程式,即使它們不構成安全威脅。

前往 我的產品 > Endpoint > 原則 以控制存取。

若要設定原則,請依照下列步驟操作:

  • 建立一個 應用程式控制 原則。請參閱 建立或編輯策略
  • 開啟原則的 設定 索引標籤,並依下列說明進行設定。確認原則已開啟。

具體方法

我們建議您先偵測網路上正在使用的應用程式,再決定要封鎖哪些。

若要執行此動作,請依照以下步驟操作。

  1. 受控應用程式 清單中,按一下 新增/編輯清單。這會開啟一個對話方塊,顯示可加以控管的應用程式類別。Sophos 提供並持續更新這份清單。
  2. 按一下某個應用程式類別,例如 瀏覽器外掛程式。右側的表格中會顯示該類別下所有應用程式。
  3. 建議您選取 選取所有應用程式 選項。您可以稍後再細部調整選取內容。
  4. 按一下 儲存至清單,並針對每個您想控管的類別重複此步驟。

    注意

    若您想控管的應用程式不在 Sophos 提供的清單中,您可以提出新增申請。在 設定 索引標籤底部,按一下 應用程式控制要求 連結。

  5. 偵測選項 中:

    1. 勾選 在排程與隨選掃描期間偵測受控應用程式
    2. 目前請勿選取其他選項。

    注意

    應用程式控制會使用您在威脅防護設定中所指定的排程掃描與掃描選項 (例如掃描哪些檔案類型)。

  6. 請保留足夠時間,讓所有電腦都完成一次排程掃描。

  7. 前往 報告 > 日誌 > 事件 頁面。
  8. 在事件類型清單中,取消勾選所有選項,只保留 應用程式控制。偵測到的應用程式現在會顯示在事件清單中。請記下您希望繼續使用的應用程式。
  9. 返回您的原則頁面。
  10. 受控應用程式 清單中,再次按一下 新增/編輯清單。然後依下列步驟操作:

    1. 找出您要繼續使用的應用程式,取消勾選其旁邊的核取方塊。清單中其餘的應用程式,現在即為受控應用程式。
    2. 勾選 Sophos 新增至此類別的應用程式 (選用)。日後 Sophos 若將新應用程式加入該類別,這些應用程式會自動加入您的受控清單中。已在您清單中的應用程式若有新版本,也會一併加入。

      警告

      僅當您確定要從現在起控管此類別的所有應用程式時,才建議選取此選項。

    3. 按一下 儲存至清單

  11. 偵測選項 中依下列方式操作:

    1. 開啟 使用者存取受控應用程式時進行偵測
    2. 勾選 封鎖偵測到的應用程式

      您清單中的受控應用程式現在會遭封鎖。如果您選取控管 Sophos 新增的任何新應用程式,則這些新應用程式現在將被攔截。

  12. (選用) 在 桌面訊息 中輸入您要顯示的訊息。若此欄位留空,則僅會顯示標準訊息。

    桌面訊息 預設為啟用。若您將其關閉,將不會看到與應用程式控制相關的通知訊息。

  13. 按一下 儲存

如需進一步了解應用程式控制,以及我們最新新增至 受控應用程式 清單中的項目,請參閱 應用程式控制 說明文件。