Konfigurieren und Testen der Makroerkennung (nur Windows)
In einer Geräterichtlinie stehen zwei Optionen zur Verfügung, um potenziell gefährliche Makros auf Windows-Geräten zu erkennen und darauf zu reagieren. Die Makro-Option auf der Registerkarte „Skriptsteuerung“ gilt für Windows-Agenten 2.1.1578 und niedriger. Die neue Option „Exploitation > Gefährliches VBA-Makro“ auf der Registerkarte „Speicheraktionen“ gilt für Windows-Agenten 2.1.1580 und höher. Wenn Sie Ihr Upgrade auf Agent 3.x testen, müssen Sie Ihre aktuelle Konfiguration für die Erkennung von und Reaktion auf Makros überprüfen und die neue Option „Gefährliche VBA-Makros“ entsprechend konfigurieren.
Klicken Sie in der Menüleiste der Verwaltungskonsole auf Richtlinien > Geräterichtlinie.
Klicken Sie auf die Richtlinie für Ihr Produktionsgerät.
Beachten Sie auf der Registerkarte Skriptsteuerung die aktuelle Konfiguration für Makros (Warnung oder Blockieren).
Klicken Sie unter Richtlinien > Geräterichtlinie auf die Geräterichtlinie für Ihre Testgeräte.
Erweitern Sie auf der Registerkarte Speicheraktionen die Option Exploitation.
Legen Sie für die Verletzung Gefährliche VBA-Makros die entsprechende Aktion fest (Ignorieren, Warnung, Blockieren oder Beenden).
Führen Sie Aurora Protect Desktop 3.x auf Testgeräten aus, die Dateien mit Makros verwenden, die in Ihrem Unternehmen häufig verwendet werden. Fügen Sie bei Bedarf zusätzliche Speicherschutz-Ausschlüsse für sichere Makros hinzu. Anweisungen und Anleitungen finden Sie in der Geräterichtlinie: Speicherschutzeinstellungen in der Aurora Endpoint Security Dokumentation zur Einrichtung.
