欢迎来到天天文库
浏览记录
ID:41005866
大小:905.97 KB
页数:12页
时间:2019-08-13
《SEP禁用应用程序-方法2》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、SEP禁用应用程序-----使用MD5值禁用应用程序SEP11安装时,客户端必须包含“网络威胁防护”(防火墙功能)。SEP12可以单独选择“应用程序与设备控制”,不必要导出其他组件。一、获取文件指纹1)首先使用“MD5码校验工具”计算出应用程序的MD5值例:cmd在windows2003的md值为“CF1E5769D2B06E34920C172D38DE840F”记录MD5值2)或使用SEPM服务器获取应用程序指纹1.在通信设置中勾选“获知在客户端计算机上运行的应用程序”1.选择“策略”点击“搜索应用程序”1.查询结果如图此时文件指纹就被找到。一、禁用应用程序打开SEPM控制台选择“应用程序控
2、制”编辑“禁用cmd”此时编辑描述,“启用策略”打勾,在应用程序规则处,加上“*”号,表示策略起作用。右击“禁用cmd”,添加策略条件,选择“应用程序”,修改好描述及名字,点击“添加”。选择“操作”输入之前用“MD5码校验工具”计算出来CMD在windows2003的MD5值。点击OK。在“动作”选择阻断。点击OK也可以在“通知用户”添加通知信息。更新客户端策略运行cmd,cmd无法使用,并弹出提示框通知用户。注意:在应用程序规则处,加上“*”号,表示策略起作用。
此文档下载收益归作者所有