Anti-Executable Standard User Guide

Size: px

Start display at page:

Download "Anti-Executable Standard User Guide"

琬蟹卜
7 years ago
Views:

1 1

2 2 最近修改日期 :2015 年 10 月 Faronics Corporation 保留所有权利 Faronics Deep Freeze Faronics Core Console Faronics Anti-Executable Faronics Device Filter Faronics Power Save Faronics Insight Faronics System Profiler 和 WINSelect 是 Faronics Corporation 的商标和 / 或注册商标所有其他公司名称和产品名称均为其各自所有者的商标

3 内容 3 序言重要信息关于 Faronics 产品文档技术支持联系信息术语定义简介 Anti-Executable 概述关于 Anti-Executable Anti-Executable 版本系统要求 Anti-Executable 许可证安装 Anti-Executable 安装概述安装 Anti-Executable 标准版访问 Anti-Executable 标准版使用 Anti-Executable 概述配置 Anti-Executable 状态选项卡检验产品信息启用 Anti-Executable 保护 Anti-Executable 维护模式执行控制列表选项卡用户选项卡添加 Anti-Executable 管理员或受信任的用户删除 Anti-Executable 管理员或受信任的用户启用 Anti-Executable 密码临时执行模式选项卡激活或禁止临时执行模式设置选项卡在 Anti-Executable 中设置事件记录监视 DLL 执行 Anti-Executable 隐蔽功能兼容性选项自定义警报卸载 Anti-Executable 卸载 Anti-Executable 标准版

4 4 内容

5 5 序言 Faronics Anti-Executable 是通过仅允许被批准的可执行程序在工作站或服务器上运行, 来确保终端安全性的解决方案主题重要信息技术支持术语定义

6 6 序言重要信息本部分包含有关 Anti-Executable 的重要信息关于 Faronics Faronics 致力于提供软件来帮助企业管理简化多用户计算环境并确保其安全我们的产品能够完全确保工作站的正常工作, 并将 IT 人员从繁琐的技术支持和软件问题中解放出来在以客户为中心的精神推动下, Faronics 取得的技术创新能够让教育机构医疗机构图书馆政府部门以及企业获益产品文档 Faronics Anti-Executable 技术文档集包括以下文档 : Faronics Anti-Executable 用户指南此文档将指导您如何使用该产品 Faronics Anti-Executable 发布声明此文档列出了最新功能已知问题和已解决的问题 Faronics Anti-Executable 功能历史记录此文档列出了新增功能 Faronics Anti-Executable readme.txt 此文档可指导您完成安装过程

7 技术支持 7 技术支持在设计本软件时, 我们竭尽所能确保其易于使用并尽量不出问题如果遇到问题, 请与技术支持部联系网址 :support.faronics.com 电子邮件 :support@faronics.com 免费电话 ( 北美 ): 本地电话 : 工作时间 : 星期一至星期五上午 7:00 至下午 5:00 ( 太平洋时间 ) 联系信息总部 : Faronics Corporation 609 Granville Street, Suite 1400 Vancouver, BC V7Y 1G5 Canada 网址 : 电子邮件 :sales@faronics.com 电话 : 或传真 : 或工作时间 : 星期一至星期五上午 7:00 至下午 5:00 ( 太平洋时间 ) Faronics Technologies USA Inc Sunol Blvd., Suite 202 Pleasanton, CA USA Faronics Corporation ( 欧洲 ) 8 The Courtyard, Eastern Road, Bracknell, Berkshire, RG12 2XB, United Kingdom

8 8 序言术语定义术语警报 Anti-Executable 管理员 Anti-Executable 受信任的用户可执行程序执行控制列表外部用户身份文件维护模式保护 JAR (Java ARchive) 是发行者隐蔽模式临时执行模式受信任的可执行程序定义通知对话框, 出现在试图启动未授权的可执行程序时 Anti-Executable 管理员可以指定警报中显示的消息和图片 Anti-Executable 管理员可以访问 Anti-Executable 的所有配置选项他们可以管理 Anti-Executable 用户, 将 Anti-Executable 保护设置为已启用或已禁用, 以及卸载 / 升级 Anti-Executable 他们可以将 Anti-Executable 保护设置为启用或禁用受信任的用户无法卸载 / 升级 Anti-Executable 可由操作系统启动的文件受 Anti-Executable 管理的可执行文件的扩展名为.scr.jar.bat.com 或.exe 在设置选项卡中配置之后, 扩展名为.dll 的动态链接库文件也可受 Anti-Executable 管理执行控制列表定义 Anti-Executable 必须如何管理文件或发行者执行控制列表定义必须允许还是阻止文件既不是 Anti-Executable 管理员, 也不是 Anti-Executable 受信任用户的用户外部用户只能运行授权的可执行程序, 不能控制 Anti-Executable 配置无论操作系统为外部用户分配了怎样的用户权限, 此限制仍然适用身份文件数据库提供关于可执行文件的信息身份文件详细信息包括制造商名称应用程序类型产品名称产品版本文件名和特殊代码特殊代码是单字符字段, 可以识别特殊的文件签名条目, 如恶意代码签名或其他类型的特殊条目特殊代码可以有值, 如 M ( 恶意文件 ) S ( 特殊文件 ), 也可以留空 ( 普通文件 ) 在维护模式下, 新增或修改后的可执行文件将自动添加到本地控制列表中如果此设置设为已启用, 表示 Anti-Executable 正在根据中央控制列表和本地控制列表对计算机实施保护如果设置为已禁用, 则计算机上的任何可执行程序均可启动种存档文件格式, 一个 JAR 文件中包含多个 Java 类文件以及关联的元数据和资源 ( 文本图像等 ), 能够在 Java 平台上分配应用软件或库发行者是文件的创建者, 通过数字签名来验证文件 Anti-Executable 使用发行者名称产品文件名和版本详细信息来标识发行者创建的文件隐蔽模式是一组选项, 用于控制 Anti-Executable 在系统上的标示隐蔽模式为管理员提供在 Windows 系统任务栏中隐藏 Anti-Executable 图标以及阻止显示警报的选项临时执行模式可让用户在指定时间内运行可执行程序, 而无需从 Anti-Executable 执行任何操作在此期间, 用户可以运行任何可执行程序, 不受任何限制被阻止的可执行程序将不允许运行受信任的可执行程序可以启动其它未被授权的可执行程序

9 术语定义 9 术语未授权的可执行程序定义未授权的可执行程序是不允许运行的可执行程序

10 10 简介简介 Anti-Executable 只允许已获审批的应用程序在计算机或服务器上运行, 因此确保了整体的终端生产率所有其它多余的未经许可的或者不需要的程序均会被拦截, 无法执行主题 Anti-Executable 概述系统要求 Anti-Executable 许可证

11 Anti-Executable 概述 11 Anti-Executable 概述关于 Anti-Executable Faronics 致力于提供软件来帮助企业管理简化多用户计算环境并确保其安全我们的产品能够完全确保工作站的正常工作, 并将 IT 人员从繁琐的技术支持和软件问题中解放出来在以客户为中心的精神推动下, Faronics 取得的技术创新能够让教育机构医疗机构图书馆政府部门以及企业获益 Anti-Executable 版本 Faronics Anti-Executable 有四个不同的可用版本无论您拥有服务器还是工作站, 单独工作还是在网络上工作, Anti-Executable 都将为您提供您所需的保护选择最符合您需求的 Anti-Executable 版本 : 版本标准版服务器标准版企业版服务器企业版使用 Anti-Executable 实施保护承载非服务器操作系统的单个独立计算机承载服务器操作系统的单个独立计算机承载非服务器操作系统的多个计算机承载服务器操作系统的多个计算机

12 12 简介系统要求可在下列操作系统中安装 Anti-Executable: 32 位版本的 Windows XP SP3 及 64 位版本的 Windows XP SP2 32 位及 64 位版本的 Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 ( 仅 64 位 ) Windows Server 2012 Windows Vista Windows 7 Windows 8.1 和 Windows 10

13 Anti-Executable 许可证 13 Anti-Executable 许可证 Anti-Executable 有正式版和评估版评估版可从 Faronics 的网站 ( 免费下载, 安装后可完全运行 30 天评估版过期后不会对计算机实施任何保护, 必须卸载或升级为正式版正式版需要有效的许可证密钥才能保护计算机服务器版 Anti-Executable 不能安装在非服务器操作系统中服务器版 Anti-Executable 的许可证密钥不可用于非服务器版非服务器版 Anti-Executable 不能安装在服务器操作系统中非服务器版 Anti-Executable 的许可证密钥不可用于服务器版

14 14 简介

15 安装 Anti-Executable 15 本章描述 Anti-Executable 的安装过程主题安装概述安装 Anti-Executable 标准版访问 Anti-Executable 标准版

16 16 安装 Anti-Executable 安装概述 Anti-Executable 针对 32 位和 64 位版本的 Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 Windows XP SP3 和 Windows Vista 和 Windows 7 提供了不同的安装程序系统 Windows XP Windows Vista 和 Windows 7 (32 位 ) Windows XP Windows Vista 和 Windows 7 (64 位 ) Windows Server 2003 Windows Server 2008 和 Windows Server 2008 R2 (32 位 ) Windows Server 2003 Windows Server 2008 和 Windows Server 2008 R2 (64 位 ) 安装文件 AEStd_32-bit.msi AEStd_64-bit.msi AESrvStd_32-bit.msi AESrvStd_64-bit.msi

17 安装 Anti-Executable 标准版 17 安装 Anti-Executable 标准版要安装 Anti-Executable 标准版, 请完成以下步骤 : 1. 双击.msi 文件开始安装过程单击下一步继续 2. 接受许可协议单击下一步继续 3. 指定用户名和组织单击下一步继续

18 18 安装 Anti-Executable 4. 指定目的文件夹默认位置为 C:\Program Files\Faronics\AE 单击下一步继续 5. 指定 AE 管理员用户密码和 AE 受信任的用户密码单击下一步继续

19 安装 Anti-Executable 标准版选择下列选项并单击安装 Anti-Executable 将扫描计算机并创建包含所有文件和发行者列表的控制列表创建控制列表时包括 DLL - 如果想要包括 DLL, 请选择此选项创建控制列表时使用 Faronics Anti-Virus 进行扫描 - 如果想要 Faronics Anti-Virus 在应用本地控制列表之前扫描计算机, 请选择此选项此选项仅在已安装 Faronics Anti-Virus 时启用 7. 单击确定以重启计算机单击取消以稍后重启计算机 8. 单击完成结束安装

20 20 安装 Anti-Executable 访问 Anti-Executable 标准版 Anti-Executable 可通过按住 Shift 键并双击 Windows 系统任务栏中的 Anti-Executable 图标直接在工作站上进行访问您也可以使用 Ctrl + Alt + Shift + F10 热键序列如果您是管理员, 将可以访问状态执行控制列表和用户选项卡如果您是受信任的用户, 将只可以访问状态和执行控制列表选项卡外部用户不允许访问 Anti-Executable 如果设置了密码, Anti-Executable 管理员和受信任的用户必须输入相应的密码才能访问 Anti-Executable

21 使用 Anti-Executable 21 本章描述配置和使用 Anti-Executable 的步骤主题概述状态选项卡执行控制列表选项卡用户选项卡临时执行模式选项卡设置选项卡报告选项卡

22 22 使用 Anti-Executable 概述 Anti-Executable 提供多个控制列表以增强保护功能可用的组件如下 : 执行控制列表 - 执行控制列表定义 Anti-Executable 必须如何管理文件或发行者执行控制列表定义必须允许还是阻止文件或发行者文件和发行者本地列表 ( 控制列表 ) - 在工作站上首次安装 Anti-Executable 时, Anti-Executable 将扫描计算机并创建被允许的所有文件和发行者的列表

23 配置 Anti-Executable 23 配置 Anti-Executable Anti-Executable 提供下列选项卡 : 状态执行控制列表用户临时执行模式设置

24 24 使用 Anti-Executable 状态选项卡状态选项卡允许 Anti-Executable 管理员和受信任的用户配置各种设置, 将保护设置为启用禁用或维护模式检验产品信息关于窗格显示安装的 Anti-Executable 的版本如果有新版本可用, 系统将显示新版本已可用单击更新可获取详细信息如果安装的是评估版 Anti-Executable, 有效至字段将显示 Anti-Executable 到期的日期 Anti-Executable 在 Windows 系统任务栏中显示有关许可证当前状态的通知评估版到期后,Anti-Executable 不再对计算机实施保护 Anti-Executable 到期后, 系统任务栏中将显示以下到期图标要将评估版的 Anti-Executable 转换为正式版, 请单击编辑, 然后在许可证密钥字段内输入有效的许可证密钥您可以联系 Faronics 或 Faronics 合作伙伴以获取许可证密钥启用 Anti-Executable 保护安装后将默认启用 Anti-Executable 选中提醒频率复选框, 使得工作站上的 Anti Executable 在保护被禁用的情况下发出提醒

25 状态选项卡 25 Anti-Executable 维护模式选择维护模式并单击应用可在维护模式下运行 Anti-Executable 在维护模式下, 新增或修改后的可执行文件将自动添加到执行控制列表中若要退出维护模式, 请选择启用或禁用如果选择启用, Anti-Executable 将记录所做的更改如果选择禁用, Anti-Executable 将不会记录所做的更改在以维护模式运行期间, 必须为 Windows 更新提供充足的时间如果计算机以维护模式运行, 并禁用了保护功能, 则在维护模式期间对工作站进行的更改不会添加到执行控制列表中

26 26 使用 Anti-Executable 执行控制列表选项卡执行控制列表选项卡用于指定是否必须允许或阻止中央控制列表中的项目完成下列步骤以指定 Anti-Executable 行为 : 1. 选择显示文件和文件夹或显示发行者 2. 如果选择显示文件和文件夹, 则将显示以下列 : 名称 AE 操作来源受信任类型路径添加日期备注 3. 单击添加, 将文件或文件夹添加到中央控制列表和执行控制列表中选择项目并单击删除, 将其从执行控制列表中删除选择项目并单击允许或阻止单击身份文件详细信息以查看所选文件的身份文件详细信息 4. 单击应用单击确定

27 用户选项卡 27 用户选项卡 Anti-Executable 使用 Windows 用户帐户来确定用户可用的功能 Anti-Executable 用户分为两种类型 : 管理员用户可以管理中央控制列表本地控制列表执行控制列表用户和设置, 还可以卸载 Anti-Executable 受信任的用户可以配置 Anti-Executable 以及设置执行控制列表它们不能卸载 Anti-Executable, 也不能管理用户或设置默认情况下, 执行 Anti-Executable 安装的 Windows 用户帐户是第一位 Anti-Executable 管理员用户然后这位管理员用户就可以向 Anti-Executable 中添加现有的 Windows 用户如果 Anti-Executable 管理员或受信任的用户尝试在已启用 Anti-Executable 的情况下打开未授权的应用程序, 将显示警报对话框添加 Anti-Executable 管理员或受信任的用户所有 Anti-Executable 用户均为现有 Windows 用户帐户但是, 并非所有 Windows 用户帐户都会自动成为管理员或受信任的用户不是管理员或受信任用户的 Windows 用户帐户为外部用户要将用户添加至 Anti-Executable, 请执行以下步骤 : 1. 单击 Anti-Executable 窗口顶部的用户选项卡 2. 单击添加以添加新用户从提供的列表中选择用户图标 3. 单击高级 > 立即查找以显示可用用户列表 Anti-Executable 管理员可添加域用户 ( 或组 ) 和本地用户 ( 或组 ) 单击用户或组以将其添加至 Anti-Executable 的列表中, 然后单击确定 4. 默认情况下, 每个被添加的用户均为 Anti-Executable 受信任的用户如果要赋予新用户管理权限, 请选中 Anti-Executable 管理角色复选框, 以将其指定为 Anti-Executable 管理员

28 28 使用 Anti-Executable 删除 Anti-Executable 管理员或受信任的用户单击用户选项卡并选择要删除的用户单击删除这不会删除用户的 Windows 用户帐户此用户现在成为外部用户启用 Anti-Executable 密码 Anti-Executable 可以为每个用户组附加一个密码, 作为一项额外的保护措施密码只能应用于相关组的成员要指定密码, 请确保选中了启用复选框, 然后在新密码和确认密码字段中输入密码单击应用以保存更改

29 临时执行模式选项卡 29 临时执行模式选项卡临时执行模式可让用户在指定时间内运行可执行程序, 而无需从 Anti-Executable 执行任何操作在此期间, 用户可以运行任何可执行程序, 不受任何限制临时执行模式结束之后, Anti-Executable 会立即启用临时执行模式选项卡显示策略信息不能在工作站上修改临时执行模式选项卡上的设置以下选项在临时执行模式下可用 : 以下用户有权访问临时执行模式可让一组特定用户在其系统上激活临时执行模式可以选择所有用户 Anti-Executable 用户或仅 Anti-Executable 管理员临时执行模式日志 - 在临时执行模式期间创建日志文件日志文件数指定日志文件的数目 ( 最多 10 个 ) 日志记录信息按顺序存储到文件例如, 如果指定了 3 个文件 A B 和 C, 则 Faronics Anti-Executable 首先将错误日志写入到文件 A 如果文件 A 已满, 则开始写入到文件 B, 最后写入到文件 C 一旦文件 C 已满, 将删除文件 A 中的数据, 并写入新的日志记录数据文件大小 - 选择每个文件的大小 ( 以 MB 为单位 ) 最多可以有 10 个日志文件, 每个文件最大为 10 MB, 即所有文件合计最大为 100 MB 激活或禁止临时执行模式激活临时执行模式 : 右键单击系统任务栏中的 Anti-Executable 图标, 然后选择临时执行模式 > x 分钟 ( 设置为 60 分钟 24 小时或 7 天 ) 禁止临时执行模式 : 右键单击系统任务栏中的 Anti-Executable 图标, 然后选择临时执行模式 > 禁用临时执行模式激活之后, 工作站的系统任务栏将显示以下图标 :

30 30 使用 Anti-Executable 在临时执行模式结束前的 3 分钟, 一则消息将在工作站显示临时执行模式下禁用 Windows 自动更新

31 设置选项卡 31 设置选项卡 Anti-Executable 管理员可设置事件报告记录用户的各种操作启用隐蔽模式的各种设置设置警报以及启用兼容性选项在 Anti-Executable 中设置事件记录选择记录到文件以将事件记录到日志文件日志文件位于 All Users/Documents 目录下面监视 DLL 执行选中监视 DLL 执行复选框以监视 DLL 如果此复选框未选中, 则即使已将 DLL 文件添加至执行控制列表, 这些文件也不会被监视监视 JAR 执行选中监视 JAR 执行复选框以监视 JAR 文件如果此复选框未选中, 则即使已将 JAR 文件添加至执行控制列表, 这些文件也不会被监视 Anti-Executable 隐蔽功能隐蔽模式是一组选项, 用于控制 Anti-Executable 在系统上的标示隐蔽模式为管理员提供在 Windows 系统任务栏中隐藏 Anti-Executable 图标以及阻止显示警报的选项当 Anti-Executable 在系统任务栏中不可见时, 管理员和受信任的用户可通过 Ctrl + Alt + Shift + F10 热键启动 Anti-Executable 隐蔽功能具有以下选项 : 隐藏通知阻止显示警报

32 32 使用 Anti-Executable 隐藏系统任务栏中的图标隐藏系统任务栏中的 Anti-Executable 图标兼容性选项 Anti-Executable 与 Deep Freeze 和 Faronics Anti-Virus 兼容 Deep Freeze 兼容性此功能仅当计算机上安装了 Deep Freeze 和 Anti-Executable 才适用 Deep Freeze 兼容性功能允许管理员同步 Deep Freeze 和 Anti-Executable 的维护模式如果选中启用 Deep Freeze 兼容性复选框, Anti-Executable 会在 Deep Freeze 进入维护模式时自动进入维护模式 ( 在维护模式下, Deep Freeze 将会重启为 Thawed 状态 ) Deep-Freeze 和 Anti-Executable 同时设为维护模式后, 添加至计算机的任何可执行程序不仅会被加至执行控制列表, 而且会在 Deep Freeze 退出维护模式重新冻结计算机后受其保护 Deep Freeze 将会在 Anti-Executable 退出维护模式后不久退出维护模式 Anti-Executable 退出维护模式后, 任何新的可执行文件或更新的可执行文件即会添加至执行控制列表当 Deep Freeze 退出维护模式时, 系统将冻结更新的执行控制列表并重启计算机如果启用了 Deep Freeze 兼容性, 但 Deep Freeze 处于冻结状态, 则无法将 Anti-Executable 设为维护模式原因在于重启计算机时对计算机所做的更改将丢失如果禁用了 Anti-Executable, 当 Deep Freeze 进入维护模式时, Anti-Executable 将继续处于禁用状态由 Deep Freeze 触发的维护期均优先于 Anti-Executable 上计划的任何其它维护期有关 Deep Freeze 的详细信息, 请访问 Faronics Anti-Virus 兼容性此功能仅当计算机上安装了 Anti-Executable 和 Faronics Anti-Virus 才适用此选项确保可执行程序在加至本地控制列表之前先自动接受 Faronics Anti-Virus 的扫描如果发现病毒, 在显示警报的同时, 可执行程序将不会加至本地控制列表选中启用 Faronics Anti-Virus 兼容性复选框即可实现 Anti-Executable 与 Faronics Anti-Virus 的兼容自定义警报 Anti-Executable 管理员可以使用警报窗格指定警报消息和图片, 这些内容将在用户尝试运行未授权的可执行程序时出现可设置以下消息 :

33 设置选项卡 33 执行控制列表违规消息被阻止的通知消息输入一条消息或使用提供的默认消息此文本将在用户尝试运行未授权的可执行程序时在所有警报对话框中显示单击更改并浏览以选择位图图片文件选定图片将与文本一起显示在警报对话框中警报消息将显示以下信息 : 可执行程序位置可执行程序名称默认或自定义的图片默认或自定义的消息如下所示为警报对话框范例 :

34 34 使用 Anti-Executable 报告选项卡通过报告选项卡, 您可以生成选定时段被拦截次数最多的程序的报告要生成报告, 请完成以下步骤 : 1. 单击报告选项卡 2. 为报告起始时间选择日期 3. 为报告结束时间选择日期 4. 单击生成此时浏览器将启动, 报告将显示

35 卸载 Anti-Executable 35 主题卸载 Anti-Executable 标准版

36 36 卸载 Anti-Executable 卸载 Anti-Executable 标准版 Anti-Executable 可通过双击.msi 安装文件删除此时将显示安装向导 : 1. 单击下一步开始卸载 2. 单击删除, 然后单击下一步 3. 单击删除

37 卸载 Anti-Executable 标准版单击完成

38 38 卸载 Anti-Executable

Faronics WINSelect 标准版用户指南

Faronics WINSelect 标准版用户指南此页有意留为空白技术支持在设计本软件时, 我们竭尽所能确保其易于使用并尽量不出问题如果遇到问题, 请与技术支持联系 : 技术支持 : Web: www.faronics.com/support www.faronics.com 关于 Faronics Faronics 致力于提供各