Контроль программ¶
Запуск приложений - модуль отслеживает запуск приложений.
Установка приложений - модуль отслеживает установку/удаление приложений.
Правила: Мониторинг - Приложения¶
Это правило может исключить из перехвата события, которые выполняются автоматически или заданы системных администратором на конечных станциях, уменьшая при этом нагрузку на сервер Staffcop Enterprise.
Запретить - запрет сбора событий генерируемого указанным исполняемым файлом, приложением или списка приложений.
Разрешить - разрешение на отслеживание событий для приложений, перечисленных в списке. Не указанные в списке приложения не отслеживаются.
Правила: Блокировка - Приложения¶
Блокировать - блокировать запуск приложений по имени. Не внесённые в список приложения не блокируются.
Разрешить - список разрешенных приложений по имени.
Примечание
При добавлении разрешенных приложений учитывайте, что все приложения, не внесенные в разрешенный список, блокируются! Это может привести к неработоспособности операционной системы.
Для корректной работы системы при внесении изменений в список разрешенных программ обязательно должны быть указаны системные процессы.Примеры:
EXPLORER.EXE
DLLHOST.EXE
TASKHOST.EXE
USERINIT.EXE
DWM.EXE
WMPNSCFG.EXE