Включение и тестирование правил приложения по умолчанию

Управление приложениями включает в себя наборы правил по умолчанию, которые состоят из одного или нескольких правил. Стандартные наборы правил управления приложениями устанавливаются с
Symantec Endpoint Protection Manager
. По умолчанию они выключены во время установки. Для применения стандартных наборов правил в политике управления приложениями их необходимо включить и применить политику к группе клиентов.
Наиболее популярные предопределенные правила описаны в документе Усиление защиты Symantec Endpoint Protection (SEP) с помощью политики управления приложениями и устройствами
В следующей задаче можно включить и протестировать набор правил
Блокировать запись на устройства USB
.
  1. Чтобы включить набор правил приложения по умолчанию, в консоли выберите
    Политики
     >
    Управление приложениями и устройствами
    и в разделе
    Задачи
    нажмите
    Добавить политику управления приложениями
    .
  2. В окне
    Общие сведения
    введите имя и описание политики.
  3. Выберите
    Управление приложениями
    .
  4. На панели
    Управление приложениями
    установите флажок
    Включено
    рядом с каждым набором правил, который вы хотите реализовать.
    Например, установите флажок в столбце Включено напротив набора правил
    Блокировать запись на устройства USB
    .
  5. Чтобы просмотреть правила для набора правил, выберите правило, нажмите
    Изменить
    , а затем —
    OK
    .
  6. Измените
    Рабочий режим
    на
    Тест (только в журнал)
    .
  7. Присвойте политику группе и нажмите
    ОК
    .
  8. Чтобы проверить набор правил, задайте режим
    Блокировать запись на устройства USB
    на клиентском компьютере и подключите USB-накопитель.
  9. Откройте проводник Windows и дважды щелкните накопитель USB.
  10. Нажмите в окне правой кнопкой мыши и выберите команду
    Создать
    >
    Папка
    .
    Если управление приложениями включено, то появится сообщение об ошибке
    Невозможно создать папку
    .