サーバー: ロックダウン

サーバーロックダウンは、サーバーでの承認されていないソフトウェアの実行を防止する機能です。

サーバーにインストールされている安全なソフトウェアをリスト化し、このリストにあるソフトウェアのみに実行を許可する仕組みです。

サーバーのロックダウンは、各サーバーの詳細ページで実行します。

デフォルトポリシーのサーバーロックダウンの設定では、サーバーのロックを解除することなく、許可するソフトウェアを変更できます。たとえば、新しいソフトウェアを追加して実行することを指定できます。

許可するファイルやフォルダ

このオプションによって、アップデータなどのソフトウェアが、他のアプリケーションを実行して変更することを許可できます。また、ロックダウンされたサーバーのロックを解除することなく、新しいソフトウェアを追加することができます。

警告

このオプションで、ソフトウェアは「信頼」されるため、そのソフトウェアによって作成・変更されファイルもすべて許可されます。これは、サーバーをロックダウンしたときの動作と異なります。ロックダウンした場合、許可されるのはソフトウェア自身の実行のみです。

許可するファイルや、含まれているすべてのファイルが許可されるフォルダを指定できます。

ヒント

サーバー用インストーラのダウンロード先フォルダを指定できます。

このオプションによって、現在実行が許可されているソフトウェアをブロックできます。

ブロックされているファイルや、含まれているすべてのファイルがブロックされているフォルダを指定できます。

ヒント

ネットワーク上の他のユーザーには使用を許可するが、サーバーでは実行をブロックする、インストーラなどのアプリケーション用フォルダをブロックできます。