デジタル署名、ハッシュ、ファイルパスを利用しホワイトリストへ包括登録

ブロックされた企業の「プロセス稼働管理」-「プロセス起動阻止」タブをクリックします。
起動許可を与えたいアプリケーションの左にある「+」を押します。
開いた画面の「拒否/許可」タブを押し、種類を「デジタル署名」にします。デジタル署名がなされていない場合は、デジタル署名を選択することができません。
デジタル署名がない場合は、「ファイルパス指定」を検討ください。同じディレクトリで頻度高くMD5ハッシュが変更される際に効率に運用可能です。ただし、セキュリティレベルは低くなります。
詳しくは、「ローカル・ホワイトリスト指定の種類」をご参照ください。
ウインドウ下のスクロールバーを利用して、その行の右にある「許可する署名」を押してデジタル署名のホワイトリストへ追加します。
登録に成功すると画面上部に「成功しました」と緑色の通知が表示され、先程追加したウインドウに追加された項目が増えます。これで追加が完了しました。

「ローカル・ホワイトリスト」へ直接ファイルパス指定方法

ディレクトリ単位指定例: C:\Program Files (x86)\Google\Update
ディレクトリ傘下のバイナリー形式実行ファイルがすべて許可されます。
exe,dll,com,msi等のバイナリ形式ファイルのみ。wsf,vbs,bat等のスクリプトは包括指定で起動許可されません。

ファイル単位での指定例: C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
指定ファイルのみ実行が許可されます。

正規表現での指定例: ^C:\\Users\\[^\\]+\\AppData\\Local\\Apps\\app.exe
C:\Users\mick\AppData\Local\Apps\app.exeなどユーザ名が変化する指定に活用できます。

戻る