應用程式控管策略

應用程式控管讓您能偵測並且攔截不具有安全威脅，但判定為不適合在您的辦公環境中使用的應用程式。

移至 Endpoint Protection > 策略 控制應用程式。

如欲設定原則，請依照以下動作執行：

• 建立應用程式控管策略。請參閱建立或編輯策略。
• 開啟原則的 設定 標籤，按照如下所述對原則進行設定。確保原則已開啟。

我們建議您偵測在網路上使用的應用程式，然後決定要阻止哪些，如下所述。

1. 在 受控管應用程式 清單中，按一下 新增/編輯清單。這會打開對話方塊，您可以在其中檢視可以控管的應用程式類別。Sophos 提供並更新該清單。
2. 按一下應用程式類別，例如 瀏覽器外掛程式。該類別中應用程式的完整清單顯示在右側表中。
3. 我們建議您選取選項 選擇所有應用程式。之後，您將精簡您的選取。

4. 按一下 儲存至清單，然後為您要控管的每個類別重複此動作。

   注意

   如果您要控管 Sophos 所提供的清單中所沒有的應用程式，可以要求將其新增。點擊設定標籤底部的 應用程式控管要求 連結。

5. 在 偵測選項 中：

   1. 選取 排程及即時掃描期間偵測受控管應用程式。
   2. 現在不要選取任何其他選項。

   注意

   應用程式控管使用您在「威脅防護」設定中設定的排程掃描和掃描選項（掃描的檔案類型）。

6. 為所有電腦留出時間執行排程掃描。

7. 前往 概觀 > 日誌紀錄與報告 > 事件 頁面。
8. 在事件類型清單中，取消選取所有核取方塊（不包括應用程式控管）。現在，偵測到的應用程式顯示在事件清單中。記下您要繼續使用的任何功能。
9. 返回您的策略頁面。

10. 在 受控管應用程式 清單中，按一下 新增/編輯清單。然後：

    1. 尋找要使用的應用程式，然後取消核取其旁邊的合區方塊。

    2. 選擇 Sophos 已將新應用程式加入此類別（非必要）。Sophos 之後新增到此類別的任何新應用程式將自動新增到受控管清單中。還將新增清單中已有的應用程式的較新版本。

       則警告

       如果您確定要從現在開始控管此類別中的應用程式，請選取此選項。

    3. 按一下 儲存至清單。

    4. 在 偵測選項 中：
    5. 選取在使用者存取時偵測受控管應用程式。

    6. 選取 攔截偵測到的應用程式。

       注意

       如果您選取控管 Sophos 新增的任何新應用程式，則這些新應用程式現在將被攔截。

11. 在 桌面傳訊 中，您可以新增訊息到標準通知。如果您留空訊息方塊，則僅會顯示標準訊息。

    桌面傳訊在預設情況下為開啟。

    注意

    如果您關閉桌面傳訊，將不會看到任何關於應用程式控管的通知訊息。

    1. 點選訊息方塊，然後輸入要新增的文字。