跳至內容

伺服器應用程式控管策略

應用程式控管讓您能偵測並且攔截不具有安全威脅,但判定為不適合在您的辦公環境中使用的應用程式。

注意

如果某個選項已鎖定,則您的合作夥伴或 Enterprise 管理員已套用了全域設定。

移至 我的產品 > Server > 原則 控制應用程式。

如欲設定原則,請依照以下動作執行:

  • 建立應用程式控管策略。請參閱建立或編輯策略
  • 開啟原則的 設定 標籤,按照如下所述對原則進行設定。確保原則已開啟。

我們建議您偵測在網路上使用的應用程式,然後決定要阻止哪些,如下所述。

  1. 受控管應用程式 清單中,按一下 新增/編輯清單。這會打開對話方塊,您可以在其中檢視可以控管的應用程式類別。Sophos 提供並更新該清單。
  2. 按一下應用程式類別,例如 瀏覽器外掛程式。該類別中應用程式的完整清單顯示在右側表中。
  3. 我們建議您選取選項 選擇所有應用程式。之後,您將精簡您的選取。
  4. 按一下 儲存至清單,然後為您要控管的每個類別重複此動作。

    注意

    如果您要控管 Sophos 所提供的清單中所沒有的應用程式,可以要求將其新增。點擊設定標籤底部的 應用程式控管要求 連結。

  5. 偵測選項 中:

    1. 選取 排程及即時掃描期間偵測受控管應用程式
    2. 現在不要選取任何其他選項。

      注意

      應用程式控管使用您在「威脅防護」設定中設定的排程掃描和掃描選項(掃描的檔案類型)。

  6. 為所有電腦留出時間執行排程掃描。

  7. 前往 報告 > 一般日誌紀錄 > 事件
  8. 在事件類型清單中,取消選取所有核取方塊(不包括應用程式控管)。現在,偵測到的應用程式顯示在事件清單中。記下您要繼續使用的任何功能。
  9. 返回您的策略頁面。
  10. 受控管應用程式 清單中,按一下 新增/編輯清單。然後:

    1. 尋找要使用的應用程式,然後取消核取其旁邊的合區方塊。
    2. 選擇 Sophos 已將新應用程式加入此類別(非必要)。Sophos 之後新增到此類別的任何新應用程式將自動新增到受控管清單中。還將新增清單中已有的應用程式的較新版本。

      則警告

      如果您確定要從現在開始控管此類別中的應用程式,請選取此選項。

    3. 按一下 儲存至清單

  11. 偵測選項 中:

    1. 選取在使用者存取時偵測受控管應用程式
    2. 選取 攔截偵測到的應用程式

      注意

      如果您選取控管 Sophos 新增的任何新應用程式,則這些新應用程式現在將被攔截。

      您在偵測選項中開啟的選項會套用至清單中所有選取的應用程式。

      如果您開啟允許偵測到的應用程式,此選項會套用至所有選取的應用程式。如果要允許某個應用程式或某個應用程式類別,同時封鎖或偵測其他應用程式或類別,請編輯您的清單並清除旁邊的核取方塊。

  12. 桌面傳訊 中,您可以新增訊息到標準通知。如果您留空訊息方塊,則僅會顯示標準訊息。

    桌面傳訊在預設情況下為開啟。

    注意

    如果您關閉桌面傳訊,將不會看到任何關於應用程式控管的通知訊息。

    1. 點選訊息方塊,然後輸入要新增的文字。