本帖最后由 KYLE_K 于 2015-11-17 11:50 编辑
为什么有了移动终端检测,还需要这功能? 移动终端检测部署方便(不需要安装客户端),但可能出现误判的情况,而准入检测使用进程进行检测,不存在误判的情况,并且准入检测除了可以禁止安装了360WIFI的电脑上网,也能直接关闭这个进程,功能比移动终端检测更强大。下面的步骤以禁止运行了360WIFI的电脑上网为例,参考这步骤,想实现关闭某些电脑上的某些进程(前提是这些电脑受AC/SG管理),也是很简单的。
1. 新增准入规则 “对象定义”---"准入规则库"---"新增"---"进程规则"(图1) “规则名称”手动填入“360WIFI进程”, “规则类型”手动填入“小型路由器进程”,“违规操作”选择“禁止用户上网”, “进程名称”手动填入“360AP.exe”, “运行状态”选择“正在运行”,点击“提交”(图2)
2. 新增准入策略 "用户与策略管理"---"上网策略"---"准入策略"(图3)勾选"准入策略"---"添加",选择"小型路由器进程","策略名称"手动填入"禁止使用360WIFI",点击"确定",再点击"提交"(图4)
3. 将准入策略指派给用户或用户组 "用户与策略管理"可以看到刚刚做好的策略(图5) 点击"禁止使用360WIFI"这条策略,再点击"适用组和用户"勾选要指派这策略的组或用户,点击"提交"(图6)
策略效果说明: 1. 指派了这一条策略的用户,都会提示安装准入插件,如果准入插件没安装或被卸载,用户就不能上网,但内网通信不受影响; 2. 准入插件检测用户电脑在运行“360AP.exe”这个进程时,上网行为管理就会自动切断用户电脑与Internet的连接,但内网通信不受影响。 |