Управление белым списком программ

Для ограничения перечня исполняемых программ в ARMA IE предусмотрена функция «Белый список программ».

Управление функцией «Белый список программ» осуществляется одним из следующих способов:

  • через единый центр управления ARMA MC;

  • в локальном графическом интерфейсе ARMA IE.

Примечание

Не гарантируется корректная работа ARMA IE в случае добавления в белый список исполняемых файлов с расширением, отличным от «EXE», а также каталогов, содержащих вышеуказанные файлы.

Для включения функции «Белый список программ» и добавления в белый список файла или каталога, содержащего исполняемые файлы, разрешенные к запуску, необходимо выполнить следующие действия:

  1. Перейти в раздел меню «Белый список» (см. Рисунок – Белый список программ), установить флажок для параметра «Включить белый список программ» и нажать кнопку «Сохранить конфигурацию».

../../../_images/5.1.png

Рисунок – Белый список программ

  1. Нажать кнопку:

  • «bttn.add» для выбора в открывшейся форме проводника каталога, содержащего исполняемые файлы, разрешенные к запуску, и нажать кнопку «Выбор папки». Исполняемые файлы во всех вложенных каталогах также будут разрешены к запуску;

  • «bttn.add.file» для выбора в открывшейся форме проводника файла, разрешенного к запуску, и нажать кнопку «Открыть».

  1. Нажать кнопку «Сохранить конфигурацию».

С целью исключения некорректной работы ОС или самоблокировки ARMA IE, в «Белый список программ» по умолчанию, без возможности удаления из списка, включены следующие каталоги, расположенные по пути:

C:\Program Files(x86)\ARMA Industrial Endpoint

C:\Windows

Каталог «%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%» включен в «Белый список программ» по умолчанию, с возможностью удаления из списка.

Примечание

Пути расположения каталогов, включенных в «Белый список программ» по умолчанию, могут отличаться в случаях:

  • установки ОС в другой корневой каталог;

  • установки ARMA IE в каталог, отличный от предлагаемого по умолчанию.

Для УЗ, имеющей роль «Локальный администратор ОС», ограничения функции «Белый список программ» игнорируются в соответствии с параметром «Разрешить локальному администратору игнорировать правила белого списка».

Примечание

В случае, если каталог одновременно находится в списках функций «Белый список программ» и «Контроль целостности», при любом изменении файлов каталога, происходит исключение его из списка функции «Белый список программ».

Для исключения из белого списка файла или каталога, содержащего исполняемые файлы, необходимо выполнить следующие действия:

  1. Перейти в раздел меню «Белый список».

  2. Нажать кнопку «Удалить» напротив файла или каталога, подлежащего исключению, и нажать кнопку «Сохранить конфигурацию».

Проверка работы функций «Белый список программ»

Для проверки работы функций «Белый список программ» необходимо запустить любой исполняемый файл, не находящийся в указанных каталогах.

При попытке запуска исполняемого файла, не находящегося в указанных каталогах, появится информационное сообщение (см. Рисунок – Сообщение об ошибке).

../../../_images/5.1.1.png

Рисунок – Сообщение об ошибке