Analyse fonctionnelle specifie l’ensemble des règles prédéfinies selon lesquelles le lancement des applications est autorisé ou bloqué conformément aux fonctions exécutées.
La configuration des paramètres de l’analyse fonctionnelle se fait dans la section des propriétés du profil Général → Critères de l’analyse fonctionnelle.
|
Si aucun critère de la section Critères de l’analyse fonctionnelle n’est activé, le profil sera désactivé.
Si les paramètres avancés ne sont pas spécifiés pour un critère de la section Critères de l’analyse fonctionnelle et que le mode de blocage et le mode d’autorisation sont désactivés, le profil sera désactivé. |
Pour configurer l’analyse fonctionnelle
1.Dans la section Critères de l’analyse fonctionnelle, cochez les cases contre les catégories que vous voulez utiliser :
▫Lancement d’applications,
▫Téléchargement et exécution des modules,
▫Lancement des interpréteurs de script,
▫Téléchargement de pilotes,
▫Installation des paquets MSI,
▫Intégrité de fichiers exécutables.
Vous trouverez les recommandations concernant l’utilisation des critères de l’analyse fonctionnelle dans le document Annexes, Chapitre 3 : Questions fréquentes. Critères de l’analyse fonctionnelle
|
Si vous configurez le profil pour la première fois, les catégories d’autorisation sont activées automatiquement dans les paramètres avancés de chaque critère lors de son activation. Cet outil est utilisé comme mesure de sécurité au cas ou les objets du système d’exploitation nécessaires pour le fonctionnement du postes seraient bloqués après l’application des paramètres du mode de blocage ou du mode d’autorisation. Plus tard vous pourrez désactiver ces catégories d’autorisation dans les paramètres avancés si cela est nécessaire. |
2.Pour spécifier les paramètres avancés selon le critère sélectionné, cliquez sur 
Éditer contre le critère correspondant. Une fenêtre contenant une liste de paramètres va s’afficher.
La configuration de l’analyse fonctionnelle peut autoriser ou bloquer le lancement d’applications.
Cochez les cases des paramètres qui doivent être exécutés.
3.Si vous activez l’utilisation d’un critère mais ne spécifiez pas ses paramètres avancés, le contrôle de lancement sera effectué pour tous les objets selon ce critère conformément aux paramètres du mode d’autorisation ou du mode de blocage.
Exemple :
•Si le critère Lancement des interpréteurs de script est spécifié, mais que ses paramètres avances ne sont pas spécifiés, le lancement de tous les interpréteurs de script sera contrôlé conformément aux paramètres spécifiés pour le mode de blocage et le mode d’autorisation.
•Si le critère Lancement des interpréteurs de script est spécifié, et que le paramètre avancé Bloquer le lancement des scripts depuis les supports amovibles est également configuré, seul le lancement de scripts depuis les supports amovibles sera bloqué.
4.Si vous spécifiez les paramètres avancés mais n’activez pas l’utilisation du critère, ni les paramètres avances ni le critère ne seront réalisés.
5.Pour enregistrer les paramètres avancés, cliquez sur Enregistrer dans la fenêtre contenant la liste de paramètres avancés.
6.Pour enregistrer les paramètres de l’analyse fonctionnelle, cliquez sur Enregistrer dans la fenêtre de configuration du profil.