Lokale Whitelist und Predictive Whitelisting

Mit dieser zentralen Einstellung aktivieren oder deaktivieren Sie die Verwendung der lokalen Whitelist.

Folgende Konfigurationsoptionen stehen zur Verfügung:

  1. Lokale Whitelist aktivieren:

    Sobald die Richtlinie mit dieser Einstellung dem Agenten zugewiesen ist, startet der DriveLock Agent den Lernmodus und aktiviert danach die lokale Whitelist mit den gelernten Anwendungen.

  2. Predictive Whitelist aktivieren in Zusammenhang mit Vorhersagen basierend auf Publisher-Zertifikaten:

    Diese Option bietet vor allem bei Update-Prozessen folgenden Automatismus: Dateien werden dann automatisch der lokalen Whitelist hinzugefügt, wenn sie entweder die gleiche Produktbeschreibung haben oder von einem ähnlichen Zertifikat signiert sind, wie die Zertifikate der in der lokalen Whitelist gelernten Dateien.

    Wenn Sie schnell und ohne viel Aufwand Update-Prozesse (z.B. von Browsern) zulassen wollen, können Sie diese Option auswählen. Die Erstellung von exakt definierten Regeln zur Aktualisierung von Anwendungen über das lokale Lernen (z.B. mithilfe von Aufzeichnung des Lernverhaltens, Verwendung der Aufzeichnungsergebnisse in Anwendungs-Verhaltensregeln oder der genauen Angabe der Berechtigungen) ist zwar zeitaufwändiger, aber Sie erzielen dadurch ein zuverlässigeres Ergebnis.