排除軟體禁用非管制軟體

排除軟體禁用非管制軟體

當我們使用軟體管理（禁用）時，有時可能會禁用到不是我們想禁用的軟體，例如我們可能只想禁用WinRAR,
但如果client端開啟了一個文件名稱為"WinRAR"的Excel，會遭禁用，原因為某些軟體（例如Office軟體、繪圖軟體、文字編輯軟體等）標題列會出現正在編輯的檔案名稱，因此follow軟體依標題禁用時會將他關閉。若要避免此狀況可以用以下兩種方式避免：

一、 取消依標題禁用

此方式原理是管理軟體直接只看程序名稱不看標題，優點是設定較方便不會有遺漏的問題，缺點是因為禁用只看程序名稱，所以若使用者有權限可以修改執行檔名時可以躲過軟體禁用

1. 開啟應用軟體清單
( 一般原則：資訊安全管理>軟體管理>應用軟體清單)　(企業原則：資訊安全管理>企業安全原則資料>應用軟體清單)

2. 將視窗標題欄位中資料刪除，然後點選修改，關閉。

*只依照程式執行檔名控管



二、 新增例外清單

此方式是設定例外原則，將有可能標題會變更而我們不想禁用的軟體關鍵字輸入，如此一來當軟體標題出現所列關鍵字後無論如何都不會被禁用（只限於用黑名單禁用模式）

1. 開啟應用軟體例外清單
( 一般原則：資訊安全管理>軟體管理>應用軟體例外清單)　(企業原則：資訊安全管理>企業安全原則資料>應用軟體例外清單)

2. 點選新增

3. 將”Excel”關鍵字新增進去（同理可以套用在Word、Outlook、記事本等）

*新增的關鍵字，將於黑名單模式下比對做忽略 

Posted in: 問題處理教學