Elastic Desktop Service：配置軟體黑白名單

背景資訊

步驟1：建立管控規則

1. 登入無影雲電腦企業版控制台。

2. 在左側導覽列，選擇資訊安全中心 > 應用管控。

3. 在軟體黑白名單頁面上單擊建立管控規則。

4. 在建立管控規則面板上配置以下規則基本資料。

   配置項	說明	樣本
   規則名稱	自訂的應用管控規則名稱。長度不可超過 40 個字元。	禁用應用列表
   規則類型	控制對識別出的應用是要執行攔截還是要允許存取。可選項： 白名單 黑名單	黑名單
   子進程自動繼承策略	預設關閉。啟用後，在只添加應用主進程的情況下，進程樹下的一級子進程預設跟隨主進程的白名單策略。 說明 僅白名單類型的規則可用。 該能力需要鏡像版本高於 2.10.0，重啟雲電腦以升級鏡像版本。
   管控規則	控制識別應用時特徵值之間的邏輯關係。可選項： 匹配名稱和 Hash 或簽名 匹配名稱或 Hash 或簽名	匹配名稱和Hash或簽名
   應用程式名稱單	需要管控的應用。	AppName1、AppName2

5. （可選）應用管控規則是根據應用特徵來識別應用的，您可以藉助我們提供的小工具來擷取目標應用的特徵值，以便接下來填寫。

   1. 在建立管控規則面板的應用程式名稱單地區單擊點擊下載，即可下載應用特徵提取小工具（僅支援 Windows 作業系統）。

   2. 開啟小工具，在右上方單擊瀏覽，並選擇目標應用的可執行檔所在的目錄。

   3. 在右下角單擊開始掃描。

   4. 在掃描結果清單中，單擊名稱（對應進程名稱）和 Hash（對應 Hash）右側的複製，即可將它們的值複製出來。

      掃描結果中還會顯示應用的簽名（Signature）資訊，右側同樣提供複製按鈕，可直接複製簽名值。

6. 在建立管控規則面板上單擊新增應用，並在新增應用對話方塊中填寫準備好的應用特徵值，然後單擊確定。

   配置項	說明	樣本
   應用程式名稱	方便您識別哪一款應用的自訂名稱。長度不可超過 40 個字元。	AppName
   進程名稱	應用的進程名稱，可以從應用特徵提取小工具的掃描結果中擷取。必須以.exe結尾，且長度不可超過50個字元。	appname.exe
   Hash	應用的 MD5 Hash 值，可以從應用特徵提取小工具的掃描結果中擷取。長度不可超過 40 個字元。	8d6a08df5973e54a34695fd7aab5****
   簽名	應用的簽名，可以從應用特徵提取小工具的掃描結果中擷取。長度不可超過 80 個字元。	SampleSignature

   重要

   對於由阿里雲、微軟提供的應用，以及與無影雲電腦服務相關的應用，預設全部允許存取，不允許禁用，請勿將相關應用添加到黑名單中。

7. 管控規則配置完畢後，在面板底部單擊確定。

步驟2：綁定雲電腦

建立好管控規則後，需要將規則綁定至具體的雲電腦，才能讓規則對綁定的雲電腦生效。

1. 在左側導覽列，選擇資訊安全中心 > 應用管控。

2. 在軟體黑白名單頁面上找到目標規則，並在操作列中單擊新增。

3. 在綁定雲電腦面板上，選中一台或多台需要綁定該規則的雲電腦，並單擊確定。

後續步驟

常見問題