DeskCentral: Application Control trên Windows
Đi từ kiểm kê EXE đến audit và pilot enforcement AppLocker, có kiểm tra an toàn và quy trình thu hồi.
Phạm vi hiện tại
Application Control tập trung Windows EXE với adapter AppLocker. Chưa có enforcement tương đương cho macOS/Linux hoặc script, DLL, MSI, Store apps. Tính năng không tự nâng quyền/JIT hay thu hồi quyền local admin.
Mở Application Control (/application-control). Chọn các tab Devices, Executables, Policy, Events và History theo công việc. Chỉ triển khai chặn trên máy Windows thử nghiệm có người hỗ trợ và phương án recovery; native pilot vẫn cần được xác nhận trong môi trường Windows phù hợp.
Bước 1: Kiểm kê danh tính ứng dụng (AC0)
- Chọn thiết bị Windows hỗ trợ và kiểm tra trạng thái agent.
- Xem danh sách Executables (
/application-control?tab=executables). - Đối chiếu hash, publisher metadata, nguồn và thời điểm thu thập trước khi tạo rule.
Đây là inventory có giới hạn từ các path/process được hỗ trợ, không phải quét toàn bộ ổ đĩa. Metadata chữ ký không tự là kết luận ứng dụng đáng tin cậy.
Bước 2: Chạy AuditOnly (AC1)
- Tạo policy phù hợp trong tab Policy, kiểm tra hash allow/block và phạm vi.
- Giữ các recovery exception/baseline hiển thị cho hệ thống, service và quản trị viên.
- Áp AuditOnly trên máy thử nghiệm.
- Theo dõi would-allow/would-block, native events, gaps và freshness.
- Kiểm thử các ứng dụng nghiệp vụ trước khi thay đổi chế độ.
AuditOnly ghi nhận đánh giá, không chặn ứng dụng. Không xử lý conflicting GPO/local EXE policy bằng cách tự xóa cấu hình của bên khác.
Bước 3: Pilot enforcement (AC2)
Bạn cần quyền applications.enforce riêng, xác nhận rủi ro và audit gate gần đây, complete, healthy, cùng chính sách; cửa sổ gate hiện là 10 phút. Nếu gate không đạt, quay lại audit và xử lý nguyên nhân; không tìm cách bỏ qua kiểm tra.
Sau khi pilot được chấp nhận, kiểm tra native status/events và thử bằng EXE kiểm thử đã chuẩn bị. Readback cấu hình thành công chưa chứng minh pre-execution protection. Không dùng polling/killing process thay cho AppLocker enforcement.
Thu hồi hoặc gỡ agent
- Kết nối thiết bị lại với Control Plane nếu đang offline.
- Release chính sách qua workflow được cung cấp.
- Chờ thiết bị gửi evidence xác nhận release; kiểm tra History và lỗi.
- Chỉ sau đó mới gỡ agent hoặc kết thúc pilot.
Policy native có thể còn hiệu lực khi máy offline hoặc agent bị gỡ. Không coi mất kết nối, hết phiên portal hoặc xóa bản ghi là đã thu hồi enforcement.
Cập nhật ngày 16/10/2026. Chức năng hiển thị tùy phiên bản, giấy phép, quyền tài khoản và khả năng của agent.