2009年3月19日 星期四

排除軟體禁用非管制軟體

排除軟體禁用非管制軟體

當我們使用軟體管理(禁用)時,有時可能會禁用到不是我們想禁用的軟體,例如我們可能只想禁用WinRAR,
但如果client端開啟了一個文件名稱為"WinRAR"的Excel,會遭禁用,原因為某些軟體(例如Office軟體、繪圖軟體、文字編輯軟體等)標題列會出現正在編輯的檔案名稱,因此follow軟體依標題禁用時會將他關閉。若要避免此狀況可以用以下兩種方式避免:

一、 取消依標題禁用

此方式原理是管理軟體直接只看程序名稱不看標題,優點是設定較方便不會有遺漏的問題,缺點是因為禁用只看程序名稱,所以若使用者有權限可以修改執行檔名時可以躲過軟體禁用

1. 開啟應用軟體清單

( 一般原則:資訊安全管理>軟體管理>應用軟體清單) (企業原則:資訊安全管理>企業安全原則資料>應用軟體清單)

2. 將視窗標題欄位中資料刪除,然後點選修改,關閉。

*只依照程式執行檔名控管



二、 新增例外清單

此方式是設定例外原則,將有可能標題會變更而我們不想禁用的軟體關鍵字輸入,如此一來當軟體標題出現所列關鍵字後無論如何都不會被禁用(只限於用黑名單禁用模式)

1. 開啟應用軟體例外清單

( 一般原則:資訊安全管理>軟體管理>應用軟體例外清單) (企業原則:資訊安全管理>企業安全原則資料>應用軟體例外清單)

2. 點選新增

3. 將”Excel”關鍵字新增進去(同理可以套用在Word、Outlook、記事本等)

*新增的關鍵字,將於黑名單模式下比對做忽略 

反應:

0 意見:

張貼留言

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Web Hosting Bluehost