Контроль программ

• Запуск приложений - модуль отслеживает запуск приложений.

• Установка приложений - модуль отслеживает установку/удаление приложений.

Правила: Мониторинг - Приложения

Это правило может исключить из перехвата события, которые выполняются автоматически или заданы системных администратором на конечных станциях, уменьшая при этом нагрузку на сервер Staffcop Enterprise.

Запретить - запрет сбора событий генерируемого указанным исполняемым файлом, приложением или списка приложений.

Разрешить - разрешение на отслеживание событий для приложений, перечисленных в списке. Не указанные в списке приложения не отслеживаются.

Правила: Блокировка - Приложения

Блокировать - блокировать запуск приложений по имени. Не внесённые в список приложения не блокируются.

Разрешить - список разрешенных приложений по имени.

Примечание

При добавлении разрешенных приложений учитывайте, что все приложения, не внесенные в разрешенный список, блокируются! Это может привести к неработоспособности операционной системы.

Для корректной работы системы при внесении изменений в список разрешенных программ обязательно должны быть указаны системные процессы.Примеры:

• EXPLORER.EXE

• DLLHOST.EXE

• TASKHOST.EXE

• USERINIT.EXE

• DWM.EXE

• WMPNSCFG.EXE