アプリケーションコントロールモジュールの設定を構成および管理します。
![]() |
重要
|
アプリケーションコントロールは、エンドポイントのソフトウェア変更を継続的に監視し、適用設定、有効なルール、疑わしいオブジェクトリスト、および信頼されたプログラムのリストに基づいてソフトウェアの動作を許可またはブロックします。
手順
- アプリケーションコントロールでエンドポイントを保護するには、[有効]を選択してください。
注意
アプリケーションコントロールを有効にすると、ルールリストが[アクティブ]ステータスでフィルタリングされ、空に見えることがあります。アプリケーションコントロールのルールを表示するには、[ステータス]フィルターを[すべて]に変更してください。 - エンドポイントで以前にインストールされたアプリケーションのみを実行し、その他すべてをブロックするには、[Lockdown mode]の[有効]を選択します。
重要
ロックダウンモードは、エンドポイントで実行されているソフトウェアを変更する可能性のあるソフトウェアを厳密にブロックします。ロックダウンモードを有効にすると、Windows Updateやエージェントのアンインストーラーツールのような重要な機能がブロックされる可能性があります。詳細については、ロックダウンモードの準備をするを参照してください。 - エージェントが適用するアプリケーションコントロールルールを設定するには、使用したいルールを見つけて、ステータスを[アクティブ]に変更するためにクリックしてください。
注意
[アクティブ]ステータスに最大350のルールを設定できます。