So erstellen Sie eine benutzerdefinierte Zugriffsschutzregel für die Port-Blockierung

VSE 8.x-Konsole

1. Klicken Sie auf Start, auf Programme, auf McAfee und dann auf VirusScan-Konsole.
2. Doppelklicken Sie auf Zugriffsschutz.
3. Wählen Sie unter "Kategorien" Benutzerdefinierte Regeln und dann Neu aus.
4. Wählen Sie Port-Blockierungsregel aus, und klicken Sie dann auf OK.
5. Ändern Sie im Feld "Zugriffsschutzregel für Netzwerk-Port" Folgendes:
   1. Regelname. Geben Sie einen Namen für die Regel an (Beispiel: Port 1234 blockieren)
   2. Einzubeziehender Prozess. Sie können bei Bedarf einen bestimmten Prozess angeben, z. B. example123.exe. Wenn Sie diese Regel auf alle Prozesse anwenden möchten, müssen Sie einen Platzhalter (*) verwenden, da ein vollständiger Pfadname nicht funktioniert.
   3. Auszuschließender Prozess. Lassen Sie dieses Feld leer, oder geben Sie einen bestimmten auszuschließenden Prozess ein.
   4. Zu blockierende Ports. Geben Sie einen zu blockierenden Port oder Port-Bereich ein. Beispiel: Geben Sie Port 65 für den Bereich ein, wenn Sie nur Port 65 blockieren möchten.
   5. Richtung. Wenn diese Regel für ein- und ausgehende Daten gelten soll, wählen Sie beide Optionen aus.
6. Klicken Sie auf OK, um die Regel zu speichern. 
7. Klicken Sie auf Übernehmen, um die Regel auf dem lokalen System zu speichern.
   Wählen Sie anschließend nach Bedarf Blockieren und melden oder Melden aus.
8. Klicken Sie auf Übernehmen und dann auf OK.

Zurück zum Inhalt

ePO 5.x-Konsole

HINWEIS: Vergewissern Sie sich vor dem Bearbeiten einer Zugriffsschutzregel in einer VSE-Richtlinie, dass VSE auch auf dem ePO-Server installiert ist. Einige VSE-Richtlinien werden anhand der Informationen in der lokalen VSE-Installation, beispielsweise der Pfadinformationen, dynamisch angezeigt. Wenn VSE nicht installiert ist, beziehen sich einige Richtlinien möglicherweise auf Prozessnamen mit dem Präfix (\:::). Wenn Sie nun eine Änderung vornehmen und übernehmen, wird die Richtlinie beschädigt. Ausführliche Informationen zu diesem Problem finden Sie in KB81980.

1. Melden Sie sich bei der ePO-Konsole an.
2. Klicken Sie auf Menü und dann auf Richtlinienkatalog.
3. Wählen Sie im Dropdown-Menü "Produkt" VirusScan Enterprise 8.8 oder VirusScan Enterprise 8.7 aus.
4. Wählen Sie im Dropdown-Menü "Kategorie" Zugriffsschutzregeln aus.
5. Klicken Sie auf die Richtlinie, der Sie die neue benutzerdefinierte Zugriffsschutzregel hinzufügen möchten.
6. Wählen Sie oben in der Dropdown-Liste entweder Workstation oder Server aus.
7. Wählen Sie unter "Kategorien" Benutzerdefinierte Regeln aus, und klicken Sie dann auf Neu.
8. Wählen Sie Port-Blockierungsregel aus, und klicken Sie dann auf OK.
9. Nehmen Sie im Feld "Zugriffsschutzregel für Netzwerk-Port" Änderungen an den folgenden Bereichen vor:
   1. Regelname. Geben Sie einen Namen für die Regel an (Beispiel: Port 1234 blockieren)
   2. Einzubeziehender Prozess. Sie können bei Bedarf einen bestimmten Prozess angeben, z. B. example123.exe. Wenn Sie diese Regel auf alle Prozesse anwenden möchten, müssen Sie einen Platzhalter (*) verwenden, da ein vollständiger Pfadname nicht funktioniert.
   3. Auszuschließender Prozess. Lassen Sie dieses Feld leer, oder geben Sie einen bestimmten auszuschließenden Prozess ein.
   4. Zu blockierende Ports. Geben Sie einen zu blockierenden Port oder Port-Bereich ein. Beispiel: Geben Sie Port 65 für den Bereich ein, wenn Sie nur Port 65 blockieren möchten.
   5. Richtung. Wenn diese Regel für ein- und ausgehende Daten gelten soll, wählen Sie beide Optionen aus.
10. Klicken Sie auf OK, um die benutzerdefinierte Regel zu speichern.
11. Klicken Sie auf Anwenden, um die Regel zu speichern.
    Wählen Sie anschließend nach Bedarf Blockieren und melden oder Melden aus.
12. Klicken Sie auf Übernehmen und dann auf OK.

Zurück zum Inhalt

So erstellen Sie eine benutzerdefinierte Zugriffsschutzregel für die Datei/Ordnerblockierung 

VSE 8.x-Konsole

1. Klicken Sie auf Start, auf Programme, auf McAfee und dann auf VirusScan-Konsole.
2. Doppelklicken Sie auf Zugriffsschutz.
3. Klicken Sie unter "Kategorien" auf Benutzerdefinierte Regeln und dann auf Neu.
4. Wählen Sie Datei/Ordner-Blockierungsregel aus, und klicken Sie auf OK.
5. Nehmen Sie im Feld "Datei/Ordner-Blockierungsregel" die folgenden Änderungen vor:
   1. Regelname. Geben Sie den Namen der Regel ein.
   2. Einzubeziehende Prozesse. Geben Sie ein Sternchen (*) ein, es sei denn, Sie möchten nur bestimmte Prozesse einschließen. Mit einem Sternchen (*) geben Sie alle Prozesse an.
   3. Auszuschließende Prozesse. Geben Sie den Prozess ein, der ausgeschlossen werden soll. Trennen Sie die einzelnen Prozesse durch ein Komma und ein Leerzeichen.
   4. Name der zu blockierenden Datei oder des zu blockierenden Ordners. Geben Sie den Datei- oder den Pfadnamen ein, den Sie schützen möchten, oder navigieren Sie dorthin. Weitere Informationen zur Verwendung von Platzhaltern finden Sie in KB54812.
   5. Wählen Sie unten die Aktionen aus, die Sie verhindern möchten.
6. Klicken Sie auf OK.
   Wählen Sie anschließend nach Bedarf Blockieren und melden oder Melden aus.
7. Klicken Sie auf Übernehmen und dann auf OK.

ePO 5.x-Konsole

HINWEIS: Vergewissern Sie sich vor dem Bearbeiten von Zugriffsschutzregeln für VirusScan Enterprise-Richtlinien, dass VirusScan Enterprise auf dem ePO-Server installiert ist. Einige VirusScan-Richtlinien werden anhand der Informationen in der lokalen VirusScan-Installation, beispielsweise der Pfadinformationen, dynamisch angezeigt. Wenn VirusScan nicht installiert ist, beziehen sich einige Richtlinien möglicherweise auf Prozessnamen mit dem Präfix "\:::". Wenn Sie nun eine Änderung vornehmen und übernehmen, wird die Richtlinie beschädigt.
 

1. Melden Sie sich bei der ePO-Konsole an.
2. Klicken Sie auf Menü und dann auf Richtlinienkatalog.
3. Wählen Sie im Dropdown-Menü "Produkt" VirusScan Enterprise 8.8 oder VirusScan Enterprise 8.7 aus.
4. Wählen Sie im Dropdown-Menü "Kategorie" Zugriffsschutzregeln aus.
5. Klicken Sie auf die Richtlinie, der Sie die neue benutzerdefinierte Zugriffsschutzregel hinzufügen möchten.
6. Wählen Sie im Dropdown-Menü oben auf der Seite Workstation oder Server aus.
7. Klicken Sie unter "Kategorien" auf Benutzerdefinierte Regeln und dann auf Neu.
8. Wählen Sie Datei/Ordner-Blockierungsregel aus, und klicken Sie auf OK.
9. Nehmen Sie im Feld "Datei/Ordner-Blockierungsregel" die folgenden Änderungen vor:
   1. Regelname. Geben Sie den Namen der Regel ein.
   2. Einzubeziehende Prozesse. Geben Sie ein Sternchen (*) ein, es sei denn, Sie möchten nur bestimmte Prozesse einschließen. Mit einem Sternchen (*) geben Sie alle Prozesse an.
   3. Auszuschließende Prozesse. Geben Sie den Prozess ein, der ausgeschlossen werden soll. Trennen Sie die einzelnen Prozesse durch ein Komma und ein Leerzeichen.
   4. Name der zu blockierenden Datei oder des zu blockierenden Ordners. Geben Sie den Datei- oder den Pfadnamen ein, den Sie schützen möchten, oder navigieren Sie dorthin. Weitere Informationen zur Verwendung von Platzhaltern finden Sie in KB54812.
   5. Wählen Sie unten die Aktionen aus, die Sie verhindern möchten.
10. Klicken Sie auf OK.
    Wählen Sie anschließend nach Bedarf Blockieren und melden oder Melden aus.
11. Klicken Sie auf Übernehmen und dann auf OK.

Zurück zum Inhalt

So erstellen Sie eine benutzerdefinierte Zugriffsschutzregel für die Registrierungsblockierung

VSE 8.x-Konsole

1. Klicken Sie auf Start, auf Programme, auf McAfee und dann auf VirusScan-Konsole.
2. Doppelklicken Sie auf Zugriffsschutz.
3. Wählen Sie unter "Kategorien" Benutzerdefinierte Regeln und dann Neu aus.
4. Wählen Sie Registrierungsblockierungsregel aus, und klicken Sie auf OK.
5. Nehmen Sie im Bereich "Registrierungsblockierungsregel" Änderungen an den folgenden Feldern vor:
   1. Regelname. Geben Sie den Namen der Regel ein.
   2. Einzubeziehende Prozesse. Geben Sie ein Sternchen (*) ein, es sei denn, Sie möchten nur bestimmte Prozesse einschließen. Mit einem Sternchen (*) geben Sie alle Prozesse an.
   3. Auszuschließende Prozesse. Geben Sie den Prozess ein, der ausgeschlossen werden soll. Trennen Sie die einzelnen Prozesse durch ein Komma und ein Leerzeichen.
   4. Zu schützender Registrierungsschlüssel oder Wert. Wählen Sie die entsprechende Registrierungsstruktur aus, und geben Sie im angrenzenden Feld den Registrierungsspeicherort ein. Beispiel: /Software/Microsoft/Windows/CurrentVersion/Policies/System/DisableRegistryTools
   5. Regeltyp. Wählen Sie Schlüssel oder Wert aus.
      Dabei gilt:
      • Schlüssel ist ein gesamter Ordner.
      • Wert ist ein Eintrag, der beim Verwenden des Registrierungs-Editors auf der rechten Seite angezeigt wird.
   6. Zu blockierende Registrierungsaktionen. Wählen Sie die Optionen aus, die blockiert werden sollen.
6. Klicken Sie auf OK.
   Wählen Sie anschließend nach Bedarf Blockieren und melden oder Melden aus.
7. Klicken Sie auf Übernehmen und dann auf OK.

Zurück zum Inhalt

ePO 5.x-Konsole

HINWEIS: Vergewissern Sie sich vor dem Bearbeiten einer Zugriffsschutzregel in einer VSE-Richtlinie, dass VSE auch auf dem ePO-Server installiert ist. Einige VSE-Richtlinien werden anhand der Informationen in der lokalen VSE-Installation, beispielsweise der Pfadinformationen, dynamisch angezeigt. Wenn VSE nicht installiert ist, beziehen sich einige Richtlinien möglicherweise auf Prozessnamen mit dem Präfix (\:::). Wenn Sie nun eine Änderung vornehmen und übernehmen, wird die Richtlinie beschädigt. Ausführliche Informationen zu diesem Problem finden Sie in KB81980.

1. Melden Sie sich bei der ePO-Konsole an.
2. Klicken Sie auf Menü und dann auf Richtlinienkatalog.
3. Wählen Sie im Dropdown-Menü "Produkt" VirusScan Enterprise 8.8 oder VirusScan Enterprise 8.7 aus.
4. Wählen Sie im Dropdown-Menü "Kategorie" Zugriffsschutzregeln aus.
5. Klicken Sie auf die Richtlinie, der Sie die neue benutzerdefinierte Zugriffsschutzregel hinzufügen möchten.
6. Wählen Sie oben in der Dropdown-Liste entweder Workstation oder Server aus.
7. Klicken Sie unter "Kategorien" auf Benutzerdefinierte Regeln und dann auf Neu.
8. Wählen Sie "Registrierungsblockierungsregel" aus, und klicken Sie auf OK.
9. Nehmen Sie im Bereich "Registrierungsblockierungsregel" Änderungen an den folgenden Feldern vor:
   1. Regelname. Geben Sie den Namen der Regel ein.
   2. Einzubeziehende Prozesse. Geben Sie ein Sternchen (*) ein, es sei denn, Sie möchten nur bestimmte Prozesse einschließen. Mit einem Sternchen (*) geben Sie alle Prozesse an.
   3. Auszuschließende Prozesse. Geben Sie den Prozess ein, der ausgeschlossen werden soll. Trennen Sie die einzelnen Prozesse durch ein Komma und ein Leerzeichen.
   4. Zu schützender Registrierungsschlüssel oder Wert. Wählen Sie die entsprechende Registrierungsstruktur aus, und geben Sie im angrenzenden Feld den Registrierungsspeicherort ein. Beispiel: /Software/Microsoft/Windows/CurrentVersion/Policies/System/DisableRegistryTools
   5. Regeltyp. Wählen Sie Schlüssel oder Wert aus.
      Dabei gilt:
      • Schlüssel ist ein gesamter Ordner.
      • Wert ist ein Eintrag, der beim Verwenden des Registrierungs-Editors auf der rechten Seite angezeigt wird.
   6. Zu blockierende Registrierungsaktionen. Wählen Sie die Optionen aus, die blockiert werden sollen.
10. Klicken Sie auf OK.
    Wählen Sie anschließend nach Bedarf Blockieren und melden oder Melden aus.
11. Klicken Sie auf Übernehmen und dann auf OK.

Zurück zum Inhalt