【应用访问控制】应用访问控制和web网址访问阻止作用范围。

应用阻断不会生效的场景:

1、应用安装在系统盘的Windows目录下,不会进行阻断

2、应用为微软产品(无论装在哪个路径),不会进行阻断

3、安装在AuditSys运行路径下(以RecordSyswork进程所在目录为准),不会进行阻断

4、SYSTEM与SERVER用户在运行阻断应用,不会进行阻断(任务管理器-可以查看进程的运行用户)

web网址阻断范围:(该功能必须在记录策略中开启“上网活动”探针)

目前主要支持ie、谷歌、火狐,edge(agent4.9.2.3之后版本支持,谷歌内核)这些可以获取记录到上网行为的浏览器,(具体版本以兼容性测试报告为准)

 

阻止不生效的问题,可以考虑以上情况,并检查策略是否下发

客户端配置文件auditsysconf.ini中“disabled_app”字段为应用阻止表列内容,“disabled_website”字段为网站阻止列表内容