Sicherheitseinstellungen Programmblockierung konfigurieren (Windows-Computer)

Gilt für: WatchGuard EPDR, WatchGuard EDR

In einem Programmblockierung-Einstellungsprofil konfigurieren Sie die Programme, die blockiert werden, wenn ihre Ausführung versucht wird. Sie können Programmblockierung-Einstellungen nur Windows-Workstations und -Servern zuweisen.

Screen shot of WatchGuard Endpoint Security, Program Blocking settings

Um die Sicherheit der Windows-Computer im Netzwerk zu erhöhen, können Sie die Verwendung von Programmen, die Sie für gefährlich halten oder die mit der Arbeit Ihrer Organisation nicht kompatibel sind, verhindern. WatchGuard Endpoint Security blockiert die von Ihnen angegebenen Programme jedes Mal, wenn ihre Ausführung versucht wird. Blockieren Sie keine Programme, die Ihr Computer benötigt, um richtig zu funktionieren.

Sie können keine Programm blockieren, die von WatchGuard Endpoint Security benötigt werden.

Konfigurieren der Programmblockierung:

  1. Wählen Sie in der oberen Navigationsleiste Einstellungen.
  2. Wählen Sie im linken Fenster Programmblockierung.
  3. Wählen Sie ein bestehendes Sicherheitseinstellungsprofil zum Bearbeiten, kopieren Sie ein bestehendes Profil oder klicken Sie oben rechts im Fenster auf Hinzufügen, um ein neues Profil zu erstellen.

    Die Seite Einstellungen hinzufügen oder Einstellungen bearbeiten wird geöffnet.
  4. Geben Sie falls nötig Name und Beschreibung für das Profil ein.
  5. Aktivieren Sie den Schalter Anwendungsblockierung aktivieren.

Screen shot of WatchGuard Endpoint Security, Enable program blocking

  1. Geben Sie im Textfeld die Namen der zu blockierenden Programme ein, getrennt durch Zeilenwechsel.
    Geben Sie beispielsweise spotify.exe ein. Platzhalter werden nicht unterstützt.
  2. Geben Sie im Textfeld den MD5-Hashwert der ausführbaren Datei ein, die Sie blockieren wollen, getrennt durch Zeilenwechsel.
    Weitere Informationen finden Sie unter Berechnen des MD5 von einer oder mehreren Dateien.
  3. Aktivieren Sie den Schalter Computerbenutzer über blockierte Anwendungen benachrichtigen, um dies zu tun.
    Auf Benutzercomputern erscheint eine Pop-up-Meldung, wenn sie versuchen, die blockierte Anwendung auszuführen.
  4. (Optional) Geben Sie im Textfeld eine benutzerdefinierte Nachricht ein, um Benutzer zu informieren, dass WatchGuard Endpoint Security ein Programm blockiert hat.
  5. Klicken Sie auf Speichern.
  6. Wählen Sie das Profil und weisen Sie falls nötig Empfänger zu.
    Weitere Informationen finden Sie unter Ein Einstellungsprofil zuweisen.

Siehe auch

Einstellungsprofile verwalten

Ein Einstellungsprofil kopieren

Ein Einstellungsprofil bearbeiten

Ein Einstellungsprofil zuweisen