Пошаговое руководство по созданию дополнительных правил
Следующие шаги помогут Вам при создании дополнительных правил. Чтобы проиллюстрировать принципы, лежащие в основе каждого шага, Вашему вниманию предлагаются примеры создания правил для Office XP.
Шаг 1. Перечислите все выполняемые приложения.
Перечислите программное обеспечение, которое вы пытаетесь идентифицировать. В нашем примере с Office XP оно состоит из программ Microsoft Word, Excel, PowerPoint®, и Outlook®.
Шаг 2. Определитесь с типом правила.
Обратитесь к Таблице 1 (В каких случаях использовать каждое правило), чтобы решить, какой тип правила использовать, а также определитесь с уровнем безопасности по умолчанию для Вашего правила. В нашем примере мы будем использовать правила для пути с уровнем безопасности по умолчанию Неограниченный (Unrestricted).
Шаг 3. Запишите папки, в которые установлено программное обеспечение.
Перечислите все пути к папкам, в которые установлено программное обеспечение. Сделать это можно различными способами:
- Посмотреть свойство Рабочая папка (Target) ярлыка файла.
- Запустить все приложения, после этого нажать кнопку Пуск (Start), выбрать Выполнить (Run) и набрать команду msinfo32.exe. В окне программы msinfo32 разверните узел Программная среда (Software Environment) и выберите Выполняемые задачи (Running Tasks).
- Воспользоваться следующей командой: wmic.exe process get "ExecutablePath", "ProcessID"
Для нашего случая Вы увидите следующие запущенные задачи:
- "C:\Program Files\Microsoft Office\Office10\WINWORD.EXE"
- "C:\Program Files\Microsoft Office\Office10\EXCEL.EXE"
- "C:\Program Files\Microsoft Office\Office10\POWERPNT.EXE"
- "C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE"
Шаг 4. Определите зависимые программы.
Некоторые приложения могут в свою очередь запускать дополнительные программы для вспомогательных задач. Ваше приложение может зависеть от одной или нескольких вспомогательных программ. Например, Microsoft Word запускает приложение Microsoft Clip Organizer для управления объектами clipart. Microsoft Clip Organizer использует следующие программы:
- C:\Program Files\Microsoft Office\Office10\MSTORDB.EXE
- C:\Program Files\Microsoft Office\Office10\MSTORE.EXE
Microsoft Office также использует файлы из папки C:\P ogram Files\Common Files folder.
Шаг 5. Обобщите правила.
На этом шаге сгруппируйте связанные между собой правила вместе, чтобы создать более общее правило. Рассмотрите возможность использования переменных среды, подстановочных знаков и правил для пути в реестре.
Продолжая рассматривать наш пример, мы видим, что все программы хранятся в папке C:\Program Files\Microsoft Office\Office10, поэтому достаточно использовать одно правило для пути, применимое к этой папке, вместо четырех отдельных правил для каждой программы. Кроме того, если на Ваших компьютерах Microsoft Office всегда установлен в папку Program Files, используйте переменную среды вместо указания явного пути. Таким образом наши правила будут выглядеть следующим образом:
- %ProgramFiles%\Microsoft Office\Office10
- %ProgramFiles%\Common Files
Шаг 6. Проверьте, что Вы не разрешили ничего лишнего.
На этом шаге Вы смотрите, каким еще приложениям позволяют выполняться Ваши правила. Слишком общее правило может разрешить выполнение не запланированных Вами программ. Так, папка Office10 в нашем примере помимо прочего содержит программы:
- FINDER.EXE
- OSA.EXE
- MCDLC.EXE
- WAVTOASF.EXE
Поскольку этим программам разрешено выполняться, нам не придется менять наши правила.