Die Anwendungssteuerung blockiert Versuche, Anwendungen hinzuzufügen oder zu ändern, indem alle Änderungen an ausführbaren Dateien auf Windows- und Linux-Geräten eingeschränkt werden. Wenn diese Funktion aktiviert ist, dürfen nur Anwendungen ausgeführt werden, die sich bereits auf dem Gerät befinden.
Diese Einstellung ist besonders für Maschinen, Bankautomaten, Kiosk, POS oder IoT Geräte interessant da diese selten gewartet oder Administriert werden.
Wenn die Programmkontrolle aktiviert und die Richtlinie gespeichert ist, werden die folgenden Einstellungen aktiviert. Diese überschreiben alle vorherigen Werte für diese Einstellungen.
Schutz vor Schadsoftware
Die automatische Quarantäne wird für unsichere und ungewöhnliche Dateien aktiviert
Achten Sie darauf, dass neue Dateien aktiviert werden
Speicherschutz
Der Speicherschutz wird aktiviert
Alle Arten von Verstößen werden auf „Beenden“ gesetzt.
Alle diese Einstellungen können geändert werden, nachdem die Richtlinie bei aktivierter Programmkontrolle gespeichert wurde.
Kontrolle der Anwendung
Blockiert die Ausführung neuer Anwendungen auf Geräten in dieser Richtlinie. Nur Anwendungen, die sich vor dem Aktivieren dieser Einstellung auf einem Gerät befinden, können ausgeführt werden. Alle Versuche, vorhandene Anwendungen zu ändern, werden ebenfalls blockiert. Wird für Mac-Geräte nicht unterstützt.
Änderungsfenster
Sie können neue Anwendungen zulassen, bearbeiten und ausführen, wenn das Fenster Ändern aktiviert ist. Auf diese Weise können Geräte für Patches, Updates oder andere betriebliche Änderungen modifiziert werden.
Es gibt auch die Möglichkeit über Ausschluss hinzufügen die Funktion gewisse Ordner auszuschließen.
z.b falls Software auf dem Gerät läuft welches Daten automatisch erzeugt z.b PDFs oder Prüfprotokolle etc.
Diese Funktion steht nur für Windows zur Verfügung und sollte genau geprüft und vorgenommen werden.