SEP禁用应用程序-方法2.docx

SEP禁用应用程序 -----使用MD5值禁用应用程序 SEP11安装时，客户端必须包含“网络威胁防护”（防火墙功能）。SEP12可以单独选择“应用程序与设备控制”， 不必要导出其他组件。 获取文件指纹 首先使用“MD5码校验工具”计算出应用程序的MD5值 例：cmd 在windows 2003的md值为“CF1E5769D2B06E34920C172D38DE840F” 记录MD5值 或使用 SEPM服务器获取应用程序指纹 在通信设置中勾选“获知在客户端计算机上运行的应用程序”  选择“策略”点击“搜索应用程序”  查询结果如图 此时文件指纹就被找到。 禁用应用程序 打开SEPM控制台  选择“应用程序控制”  编辑“禁用cmd” 此时编辑描述，“启用策略”打勾，在应用程序规则处，加上“*”号，表示策略起作用。  右击“禁用cmd”，添加策略条件，选择“应用程序”，  修改好描述及名字，点击“添加”。  选择“操作” 输入之前用“MD5码校验工具”计算出来CMD在windows2003的MD5值。点击OK。  在“动作”选择阻断。点击OK 也可以在 “通知用户”添加通知信息。  更新客户端策略 运行cmd，cmd无法使用，并弹出提示框通知用户。 注意： 在应用程序规则处，加上“*”号，表示策略起作用。