配置应用程序组

应用程序组

Endpoint Central 使管理员能够根据部门、角色、功能或任何其他相关分类标准，将应用程序归类到逻辑组中，从而增强可见性和控制能力。主要有两种列表类型，即允许列表和阻止列表。

要有效控制应用程序，首先需要识别终端上安装的应用程序。Endpoint Central 的代理会扫描每个终端，并提供应用程序及其可执行文件的清单，从而使您能够创建应用程序组。请参阅下文以创建应用程序组。

应用程序允许列表

应用程序允许列表仅允许预先批准的应用程序在终端上运行，同时阻止所有其他软件，从而降低恶意软件和未经授权软件安装的风险。通过创建可信应用程序列表并仅允许这些应用程序运行，Endpoint Central 可确保终端保持安全并免受潜在威胁。

应用程序阻止列表

应用程序阻止列表可限制特定未经授权或恶意应用程序的执行。Endpoint Central 使管理员能够创建和管理阻止列表。通过维护此阻止列表，管理员可以主动保护其终端免受已知安全风险的影响，例如恶意软件或未经授权的软件。

创建应用程序组

注意： 在 Mac 中创建应用程序组之前，请确保完成这些先决条件。

在控制台中导航到 应用程序控制 -> 应用程序组。
根据您希望构建的应用程序组类型，单击 创建允许列表 或 创建阻止列表。
根据要为其创建组的系统，选择 Windows 或 Mac OS。
进入此模块后，如有需要，请为应用程序组提供一个合适的名称和说明。
最初，系统会向您显示在安装了代理的系统中发现的所有已安装应用程序，因为默认情况下会选择“全部”选项。可以使用筛选器和自定义规则来选择应用程序并创建应用程序组。要了解更多适用于 Windows 和 Mac 的筛选器，请参阅这些页面。
指定所有必要规则以添加所需应用程序后，您可以继续单击创建。

Windows 创建应用程序组时的筛选器

在创建应用程序组时，可以使用不同的筛选器将应用程序添加到特定组中。系统会检查所有已发现的应用程序是否符合设定的规则，并据此将其添加到应用程序组中。可设置的不同规则基于供应商、产品名称、具有有效证书的可执行文件以及 EXE 文件的哈希值。如果您希望指定任何其他规则，请单击“全部”旁边的下拉按钮。其他筛选规则如下：

受信任的供应商

受信任的供应商是指那些已使用代码签名证书对其软件进行数字签名，以验证其真实性和完整性的软件公司。信任没有有效证书的软件供应商可能会导致后门攻击。发布者验证可向应用用户和组织管理员提供有关开发者组织真实性的信息。受信任的供应商将被列出，一旦添加到应用程序组中，所选供应商的应用程序将被加入允许列表/阻止列表。

产品名称

此筛选器可用于添加来自不同供应商的特定应用程序。已发现的应用程序将根据产品名称列出。

已验证的可执行文件

应用程序由多个可执行文件组成。为确保真实性，每个可执行文件都由供应商进行数字签名。应用程序控制会向您显示这些已验证的文件，让您选择哪些文件可以运行（加入允许列表）或被阻止。这对于网络安全至关重要，因为任何数字签名被篡改的可执行文件都将被阻止执行。

文件哈希

此筛选器依赖于每个可执行文件的唯一哈希值。这意味着所有正在运行的进程，即使没有有效的数字证书，也会显示给您进行审核。

文件夹路径

可通过指定文件夹路径将某个文件夹下的应用程序加入允许列表/阻止列表。您可以将所有信任的应用程序放入一个文件夹中，以便一次性对这些应用进行分组。此外，还支持某些 Windows 环境变量。有关受支持系统变量的列表，请参阅此页面。

StoreApps 规则

除了便于对传统应用程序进行分组外，应用程序控制还支持 Windows 10 和 11 的 Store Apps。此规则会发现托管终端中运行的所有 StoreApps，并让您立即对所选应用程序进行分组。

自定义规则

此功能允许您定义自定义条件，例如供应商、产品名称、已验证的可执行文件或文件哈希，以创建在您的网络中未被检测到的应用程序规则。

Mac 创建应用程序组时的筛选器

在创建应用程序组时，可以使用不同的筛选器将应用程序添加到特定组中。系统会检查所有已发现的应用程序是否符合设定的规则，并据此将其添加到应用程序组中。可设置的不同规则基于供应商、应用程序名称、具有有效证书的可执行文件以及 EXE 文件的哈希值。如果您希望指定任何其他规则，请单击“全部”旁边的下拉按钮。其他筛选规则如下：