Génération des règles du Contrôle du lancement des applications : KAVSHELL APPCONTROL /GENERATE

Paramètre/option

Description

Zone d'application des règles d'autorisation

<chemin d'accès au dossier>

Définissez le chemin d'accès au dossier contenant les fichiers exécutables pour lesquels des règles d'autorisation seront créées automatiquement.

/source: <chemin d'accès à la liste des dossiers>

Définissez le chemin d'accès au fichier TXT reprenant une liste de dossiers contenant les fichiers exécutables pour lesquels des règles d'autorisation seront créées automatiquement.

/masks: <edms>

Définissez les extensions des fichiers exécutables pour lesquels des règles d'autorisation seront créées automatiquement.

Vous pouvez inclure dans la zone d'application des règles les extensions suivantes :

• e - fichiers portant l'extension exe ;
• d - fichiers portant l'extension dll ;
• m - fichiers portant l'extension msi ;
• s - scripts.

/runapp

Lors de la génération de règles d'autorisation, tenez compte des applications en cours d'exécution sur l'appareil protégé.

Actions lors de la génération automatique de règles d'autorisation

/rules: <ch|cp|h>

Définissez les actions à réaliser lors de la création des règles d'autorisation pour la tâche Contrôle du lancement des applications :

• ch – utiliser le certificat numérique. En cas d'absence de certificat, utiliser, utiliser le hash SHA256.
• cp – utiliser le certificat numérique. En cas d'absence de certificat, utiliser la valeur du chemin d'accès au fichier exécutable.
• h – utiliser le hash SHA256.

/strong

Utiliser l'en-tête et l'empreinte du certificat numérique lors de la création automatique des règles d'autorisation pour la tâche Contrôle du lancement des applications. La commande est exécutée si le paramètre /rules: <ch|cp> a été défini.

/user: <utilisateur ou groupe d'utilisateurs>

Indiquer le nom d'utilisateur ou du groupe d'utilisateurs auxquels la règle sera appliquée. L'application contrôlera les lancements des applications par l'utilisateur et/ou le groupe d'utilisateur défini.

Actions à réaliser à la fin de la tâche Génération des règles du Contrôle du lancement des applications

/export: <chemin d'accès au fichier XML>

Enregistrez les règles créées dans un fichier XML.

/unique

Ajouter des informations relatives à l'appareil protégé doté des applications qui servent à créer les règles d'autorisation du Contrôle du lancement des applications.

/prefix: <préfixe pour les noms de règle>

Définissez un préfixe pour les noms des règles d'autorisation du Contrôle du lancement des applications.

/import: <a|r|m>

Importez les règles créées dans la liste indiquée de règles du Contrôle du lancement des applications en fonction de la règle d'importation sélectionnée :

• a - Ajouter aux règles existantes (les règles identiques apparaissent en double) ;
• r - Remplacer les règles existantes (les nouvelles règles remplacent les règles définies) ;
• m - Fusionner avec les règles existantes (les nouvelles règles dont les paramètres ne correspondent pas aux paramètres des règles déjà créées sont ajoutées).