Executables authorizations¶
Modulis Executables authorizations leidžia administratoriui deklaruoti leidžiamų arba draudžiamų programų sąrašus ir susieti juos su vartotojų grupėmis bei tiksliniais objektais (publikuotomis taikomosiomis programomis arba tiesioginės prieigos kompiuteriais). Jis naudojamas taikomųjų programų kontrolei Bastion seansų metu užtikrinti: leidžiami tik baltojo sąrašo vykdomieji failai arba visi, išskyrus juodojo sąrašo failus.
Pagrindiniame ekrane yra trys skirtukai, suskirstyti pagal kontrolės detalumą.
Šiame skirtuke stulpelyje Name pateikiami esami vykdomųjų failų sąrašai. Prieš kiekvieną eilutę rodoma jos tipą nurodanti piktograma: žalia varnelė sąrašui White (patvirtinti vykdomieji failai) arba raudonas draudimo ženklas sąrašui Black (uždrausti vykdomieji failai). Išskleidus eilutę rodomi vykdomieji failai, sudarantys sąrašą.
| Veiksmas | Išsami informacija |
|---|---|
| Add | Mygtukas +: atidaro langą Add a list of executables (žr. lentelę toliau). |
| Properties | Pasirinkite eilutę ir spustelėkite piktogramą arba dukart spustelėkite eilutę. Langas Edit a list of executables yra toks pats kaip kūrimo langas — tik laukas List name tampa tik skaitomas. |
| Delete | Pasirinkite vieną ar kelias eilutes, tada spustelėkite ×. Naikinant prašoma patvirtinimo. |
| Search | Paieškos laukas viršuje dešinėje. Filtruoja pagal pavadinimo poeilutę. Paieška paleidžiama praėjus 700 ms po paskutinio klavišo paspaudimo arba iš karto paspaudus Enter. |
| Pagination | 15, 25 arba 50 eilučių puslapyje (numatytoji reikšmė 15). |
Pridėjimo lango laukai:
| Laukas | Aprašas |
|---|---|
| List name | Privalomas. Eilutė, sudaryta tik iš tarpų, atmetama. |
| List type | Parinkčių mygtukai White (numatytoji) arba Black. |
| Executable name | Įvesties laukas, po kurio eina mygtukas Add: kiekvienas vykdomasis failas įtraukiamas į viršuje esančią lentelę, kurios stulpelyje Name pateikiamas turinys. Mygtukas Delete pašalina pasirinktą vykdomąjį failą. Kol neįvestas nė vienas vykdomasis failas, lentelėje rodoma No executable in the list. |
Šiame skirtuke pateikiamos autorizavimo sutartys, kurios susieja vieną ar kelis sąrašus su vartotojų grupėmis ir publikuotomis taikomosiomis programomis (suskirstytomis pagal kategorijas). Prieš stulpelį Name rodoma spynos piktograma.
Išskleidus sutartį rodomi susieti sąrašai (žalia varnelė baltiesiems sąrašams, raudonas draudimo ženklas juodiesiems), susiję domenai ir grupės, tada paskirties kategorijos ir taikomosios programos.
Lange Add an authorization contract yra laukas Name — redaguojant tik skaitomas — ir trys skirtukai:
| Skirtukas | Turinys |
|---|---|
| Groups | Išplečiamasis sąrašas Domain, tada du sąrašai (galimi kairėje, pasirinkti dešinėje) su paieška. Mygtukai Add everybody, Remove ir Remove all. |
| Authorizations lists | Du vilkimo ir numetimo sąrašai, kiekvienas su Select All. Kai kairysis sąrašas tuščias, jame rodoma No authorization list. |
| Applications | Taikomųjų programų medis pagal kategorijas; pasirinkti galima visą kategoriją arba vieną taikomąją programą. Kai nedeklaruota nė viena kategorija, medyje rodoma No Categories. |
Mygtukai Previous ir Next leidžia pereiti tarp skirtukų. Mygtukas Validate įjungiamas tik tada, kai sutartyje yra bent viena grupė, vienas sąrašas ir vienas paskirties objektas.
Veiksmai Properties ir Delete, paieška ir puslapiavimas veikia taip pat, kaip pirmajame skirtuke.
Šiame skirtuke pateikiamos tiesioginio autorizavimo sutartys — variantas, skirtas tiesiogiai pasiekiamiems kompiuteriams, o ne publikuotoms taikomosioms programoms.
Išskleidus sutartį rodomi susieti sąrašai, vartotojų grupės pagal domeną ir paskirties kompiuteriai.
Lange Add a direct authorization contract yra laukai Name ir Description, tada trys skirtukai:
| Skirtukas | Turinys |
|---|---|
| Groups | Išplečiamasis sąrašas Domain ir du sąrašai. Mygtukas Manual entry atidaro langą Addition of a custom group (laukai Name ir Microsoft Domain); dublikatas atmetamas su pranešimu This group is already in the list. Mygtukai Select All, Remove ir Remove all. |
| Authorizations lists | Du vilkimo ir numetimo sąrašai, kaip ir įprastoje sutartyje. |
| Machines | Du vilkimo ir numetimo sąrašai. Kai kairysis sąrašas tuščias, jame rodoma No available machine. |
Ir čia Validate reikalauja bent vienos grupės, vieno sąrašo ir vieno kompiuterio.
Baltasis sąrašas / juodasis sąrašas
Sąrašas White leidžia tik jame esančius vykdomuosius failus — visos kitos programos seanso metu blokuojamos. Sąrašas Black leidžia visus vykdomuosius failus, išskyrus jame esančius.