Einstellungsschlüssel für verbotene Anwendungen

Domäne
com.jamf.compliancereporter
Der Einstellungsschlüssel ProhibitedApps in Compliance Reporter wird verwendet, um die Ausführung bestimmter Anwendungen auf Computern zu verbieten. Dieser Einstellungsschlüssel ist in den folgenden Fällen nützlich:

  • Manipulationssicherung, die den Zugriff auf Compliance Reporter und Binärdateien von Geräteverwaltungstools einschränkt.

  • Benutzer daran hindern, administrative oder anderweitig funktionsstarke Anwendungen auf Computern auszuführen.

  • Verhindern, dass allgemeine unerwünschte Software auf Computern ausgeführt wird.

Wichtig:

Verwenden Sie diese Funktion nicht als Virenschutz.

Einige LaunchDaemons sind von den verbotenen Apps ausgenommen, weil sie den Tools für die Geräteverwaltung den Zugriff auf alle Anwendungen auf einem Gerät ermöglichen, während sie gleichzeitig Endbenutzer daran hindern, auf dieselben Anwendungen zuzugreifen. LaunchDaemons werden von „ProhibitedApps“ nicht geblockt, wenn sie der Urheber der Ausführungsanforderung sind, sich nicht als ein anderer Benutzer ausgeben und dem Benutzer kein grafisches Element zeigen dürfen. Zudem müssen audit_id und effective_user_id Null sein.

SchlüsselBeschreibung
ProhibitedApps

Verzeichnis mit einer Liste der Apps, die Sie blocken wollen.

<key>ProhibitedApps</key>
<dict></dict>
PAExecutableNames

Der ausführbare Name der App, die Sie blockieren wollen.

<key>PAExecutableNames</key>
    <array>
      <string>fdesetup</string>
    </array>
PASigningIdentifiers

Die Signierungs-Kennungen der App, die Sie blockieren wollen.

<key>PASigningIdentifiers</key>
    <array>
      <string>com.apple.fdesetup</string>
      <string>com.apple.screencapture</string>
      <string>com.apple.systemsetup</string>
      <string>com.apple.sysctl</string>
      <string>com.apple.dscl</string>
      <string>com.jamfsoftware.jamf</string>
      <string>com.jamf.compliancereporter</string>
    </array>
PATeamIdentifiers

Die Teamkennung der App, die Sie blockieren wollen.

<key>PATeamIdentifiers</key>
    <array>
      <string>BD3YL53XT4</string>
    </array>