Bedienungsanleitung FARONICS ANTI-EXECUTABLE ENTERPRISE

[. . . ] | 1 Anti-Executable Enterprise Benutzerhandbuch 2 | Letzte Änderung: Dezember 2009 © 1999 - 2009 Faronics Corporation. Faronics, Deep Freeze, Faronics Core Console, Faronics Anti-Executable, Faronics Device Filter, Faronics Power Save, Faronics Insight, Faronics System Profiler und WINSelect sind Warenzeichen und/oder eingetragene Warenzeichen der Faronics Corporation. Alle anderen Firmen- und Produktnamen sind Marken ihrer jeweiligen Besitzer. Anti-Executable Enterprise Benutzerhandbuch | Inhalt Vorwort . 12 Anforderungen für Arbeitplätze . [. . . ] Die Liste enthält außerdem Positivordner ­ Ordner und deren Unterordner, aus denen ausführbare Dateien gestartet werden können. Auf einem Arbeitsplatz kann immer nur eine Positivliste auf einmal aktiv sein. Informationen über die Erstellung der ersten Positivliste finden Sie im Abschnitt Eine neue Positivliste erstellen. Ausführbare Dateien, die auf einem remote angebundenen Arbeitsplatz installiert sind, können nur dann zur aktiven Positivliste hinzugefügt werden, wenn der remote angebundene Arbeitsplatz über den Dateibrowser im Anti-Executable-Dialog Scannen sichtbar ist. Positivlisten können über die Faronics Core Console oder manuell auf den einzelnen Arbeitsplätzen auf Arbeitsplätze angewandt und implementiert werden. Positivlistenverwaltung über die Faronics Core Console Sie können Anti-Executable-Positivlisten über die Faronics Core Console konfigurieren, indem Sie im Teilfenster Aktionen auf der rechten Seite auf Eigenschaften klicken. Alternativ können Sie im linken Teilfenster mit der rechten Maustaste auf Faronics Core Console klicken und im Kontextmenü die Option Eigenschaften auswählen. Um auf die Option Eigenschaften zugreifen zu können, muss sich der Benutzer auf dem Knoten der obersten Ebene befinden. Anti-Executable Enterprise Benutzerhandbuch Registerkarte , Positivliste' | 39 Die Registerkarte Positivliste kann ebenfalls verwendet werden, um Positivlisten zu öffnen oder zu erstellen. Weitere Informationen hierzu finden Sie im Abschnitt Den Positivlisteneditor von Anti-Executable verwenden dieses Handbuchs. Den Positivlisteneditor von Anti-Executable verwenden Der Positivlisteneditor wird geöffnet, indem Sie auf die Registerkarte Positivliste klicken und Neu, Öffnen oder Bearbeiten auswählen. Der Positivlisteneditor wird außerdem angezeigt, wenn eine einzelne Positivlistendatei im Windows Explorer geöffnet wird. · · · Neu--Öffnet den Positivlisteneditor und erstellt eine neue Positivliste. Öffnen--Öffnet eine vorhandene Positivliste zur Bearbeitung. Bearbeiten--Öffnet den Positivlisteneditor, um ausführbare Dateien und/oder Ordner zur aktiven Positivliste hinzuzufügen bzw. aus dieser zu entfernen. Anti-Executable Enterprise Benutzerhandbuch 40 | Anti-Executable verwenden Eine neue Positivliste erstellen Nur Anti-Executable-Administratoren und vertrauenswürdige Benutzer können auf einem Arbeitsplatz auf den Positivlisteneditor zugreifen. Es wird empfohlen, einen sauberen Computer zur Erstellung einer Positivliste zu verwenden. Ein sauberer Computer ist ein System, das das Betriebssystem und alle für den täglichen Gebrauch erforderlichen Anwendungen enthält. Durch die Erstellung der Positivliste vor der Übergabe des Computers an den Benutzer kann sichergestellt werden, dass die Positivliste nur die Dateien enthält, die für eine korrekte Funktionsweise des Computers erforderlich sind. Führen Sie die folgenden Schritte aus, um eine neue Positivliste zu erstellen: 1. -- Sie können Anti-Executable über die Faronics Core Console starten, indem Sie einen Arbeitsplatz auswählen, mit der rechten Maustaste klicken und Anti-Executable > Anti-Executable konfigurieren auswählen. Klicken Sie auf die Registerkarte Positivliste, nachdem der Arbeitsplatzstatus abgerufen wurde. -- Sie können Anti-Executable auf dem Arbeitsplatz starten, indem Sie die Umschalttaste gedrückt halten und doppelt auf das Anti-Executable-Symbol in der Taskleiste klicken. Sie können auch den Hotkey Strg+Alt+Umschalttaste+F10 verwenden. Geben Sie das Administratorpasswort an, um sich bei Anti-Executable anzumelden. Klicken Sie auf die Registerkarte Positivliste. [. . . ] Zum Beispiel: C:\Programme C:\Häufig verwendete Dateien D:\ Der Switch /apply muss zusammen mit dem Switch /WhiteListOnly verwendet werden. Positivliste erstellen und Arbeitsplatz als Suchziel auswählen Befehle auflisten Konfiguration importieren Zwei Negativ-/Positiv listen zusammenführe n und anwenden Zwei Negativ-/Positiv listen zusammenführe n und speichern Zwei Negativ-/Positiv listen zusammenführe n, speichern und anwenden Positiv-/Negativ liste mit der aktuellen Positiv-/Negativ liste zusammenführe n und anwenden Schutzstatus Lizenzschlüssel aktualisieren [pfad]AEC generateWhiteList <Pfad und Name der neuen Positivliste. aewl> <"Arbeitsplatz"> [/apply] /PW=<passwort> [pfad]AEC help [pfad]AEC importConfiguration <Pfad und Name der Konfigurationsdatei. aecfg> /PW=<passwort> [pfad]AEC merge liste1 liste2 /apply /PW=<passwort> hierbei sind liste1 und liste2 die Positiv- oder Negativlisten. [pfad]AEC merge liste1 liste2 <Pfad und Name der neuen Liste> /save /PW=<passwort> hierbei sind liste1 und liste2 die Positiv- oder Negativlisten. [pfad]AEC merge list1 list2 <Pfad und Name der neuen Liste> /save /apply /PW=<passwort> hierbei sind liste1 und liste2 die Positiv- oder Negativlisten. [pfad]AEC merge liste /apply /PW=<passwort> hierbei ist liste die Positiv- oder Negativliste. [pfad]AEC status /PW=<passwort> [pfad]AEC updateLicense <Lizenzschlüssel> /PW=<passwort> Anti-Executable Enterprise Benutzerhandbuch 62 | Befehlszeilensteuerung Legende <erforderliche Benutzereingabe> [optionale Benutzereingabe] [pfad]: Speicherposition auf der Festplatte der entsprechenden Datei Beispiel Befehlszeile [pfad]AEC generateWhiteList engineeringLab. aewl C:\ /PW=<passwort> [pfad]AEC applyWhiteList engineeringLab. aewl /PW=<passwort> Im voranstehenden Beispiel ist [pfad] der Pfad zur Befehlszeilenschnittstellendatei für Anti-Executable (AEC. exe). GenerateWhiteList ist der Anti-Executable-Befehl, der eine Positivliste erstellt. In diesem Fall hat sie den Namen engineeringLab. aewl. Die Dateierweiterung . aewl wird für Positivlisten verwendet. [. . . ]