Anwendungsfall für SB-Freigabe: Application Control
Ziel: Einfache SB-Freigabe mit dem Ziel, dass bestimmte Benutzer in Notfällen oder bei Wartungsarbeiten Anwendungen ausführen können, die nicht auf der Whitelist stehen. Hierbei wird mit Hilfe der SB-Freigabe Application Control zeitweise deaktiviert. Die lokale Whitelist wird dabei weder geändert, noch erweitert.
Gehen Sie folgendermaßen vor:
-
Erstellen Sie eine neue SB-Regel. Details finden Sie hier.
-
Vergeben Sie auf dem Reiter Allgemein eine Beschreibung und setzen Sie die Optionen auf den Reitern SB-Freigabe und Optionen wie in der Abbildung:
-
Wählen Sie auf den Reitern Angemeldete Benutzer und Computer die Benutzer und Computer aus, denen Sie die SB-Freigabe ermöglichen wollen. Verwenden Sie hierfür die Schaltfläche Hinzufügen. Siehe Beispiel unten:
-
Setzen Sie die entsprechenden Einstellungen für die SB Freigabe in den Globalen Einstellungen, wie hier (unter 1. und 2.) beschrieben.
-
Veröffentlichen Sie die Richtlinie und weisen Sie diese zu.
-
Auf dem DriveLock Agenten kann der Endbenutzer jetzt den SB-Freigabe-Assistent über das Symbol in der Taskleiste starten und dann in der eingestellten Zeit mit der benötigten Anwendung arbeiten.