ApplicationControl/Clientkonfiguration

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• ApplicationControl/AdminWizard (Vorlageneinbindung) (← Links)
• ApplicationControl/Grundkonfiguration (← Links)
• ApplicationControl/Glossar (← Links)
• ApplicationControl/FAQ (← Links)

Erklärung aller Einstellungen in der Client Konfiguration und eine Auflistung der empfohlenen Einstellungen

Neu bei Securepoint: 10.2026

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Aufruf: AdminWizard Client Konfiguration

---

notempty

Es können für alle Einstellungen außer der Standard Nachricht Ausnahmen erstellt werden.
Für die Ausnahmen kann dann die Einstellung getrennt definiert werden

Verhalten

Wert	Beschreibung	Empfohlener Wert
Standard Nachrichten Standard Nachrichten Diese Benachrichtigungen werden angezeigt, wenn eine Anwendung durch die Securepoint Appliance verweigert wird
Einstellungsmöglichkeiten einer Warnung	Es können für einzelne IP-Adressen, IP-Netze und AD-Gruppen Benachrichtigungen definiert werden, die angezeigt werden, wenn eine Anwendung blockiert wird. Zudem kann auch die Aktion ausgewählt werden: Verweigern, Client sofort herunterfahren Verweigern, Benutzer fragen, ob dennoch gestartet werden soll Verweigern, Warnung anzeigen Verweigern ohne Warnung Auch der Text der Warnung, die dann angezeigt wird, kann individuell angepasst werden	Nach Wahl Z.B.: "Dieses Programm wurde nicht als vertrauenswürdig eingestuft und kann daher nicht gestartet werden. Wenden Sie sich an die EDV Abteilung, falls Sie das Programm beruflich benötigen."
USB Allowlisting USB Allowlisting Sollen USB-Geräte geprüft werden?
USB-Geräte nicht prüfen	Es werden keine USB-Geräte überprüft	Nach Wahl
USB-Geräte anhand ihrer Seriennummer prüfen	Es werden alle USB-Geräte anhand ihrer Seriennummer geprüft
USB-Geräte anhand ihrer Geräte-ID prüfen	Es werden alle USB-Geräte anhand ihrer Geräte-ID geprüft
Deaktivierungspasswort Deaktivierungspasswort
••••••••Ändern	Passwort, mit dem ein einzelner Agent vorübergehend deaktiviert werden kann	Sollte aus Sicherheitsaspekten gesetzt werden
Deaktivierungsmeldung Deaktivierungsmeldung
An	Zeigt in regelmäßigen Abständen (alle 15 Minuten) eine Meldung auf dem Client-Gerät an, falls der Agent deaktiviert ist	An
Aus	Es wird keine Meldung auf dem Client-Gerät angezeigt
DLLs Überprüfen DLLs Überprüfen
Aus	Es werden keine DLLs überprüft	RunDLL prüfen
RunDLL prüfen	Es werden nur RunDLLs überprüft
An	Es werden alle DLLs überprüft
RAM-Anomalie überprüfen RAM-Anomalie überprüfen
Aus	Der RAM wird nicht auf Anomalien geprüft	bei Erkennung Prozess beenden
bei Erkennung nur loggen	Prüft den RAM auf Anomalien (typisch für file-less Malware) und loggt diese, wenn sie auftreten
bei Erkennung Prozess beenden	Prüft den RAM auf Anomalien (typisch für file-less Malware) und beendet die dazugehörigen Prozesse, wenn sie auftreten
Signaturprüfung Signaturprüfung
An	Anwendungen werden auf gültige Signaturen geprüft. Enthalten sie eine gültige Signatur eines hier aufgelisteten Herstellers, können die Anwendungen automatisch der Allowlist hinzugefügt werden	An
Aus	Anwendungen werden nicht auf gültige Signaturen geprüft.
Microsoft Programme Microsoft Programme
An	Erlaubt alle Microsoft Programme, auch wenn der Agent offline ist	Nach Wahl
Aus	Offline sind auch keine Microsoft Programme freigeschaltet
Java überprüfen Java überprüfen
An	Überprüft Java-Anwendungen	An
Aus	Überprüft keine Java-Anwendungen
Agent Symbol verbergen Agent Symbol verbergen
An	Das Agent Symbol wird auf dem Client verborgen	Aus
Aus	Das Agent Symbol wird auf dem Client angezeigt
Offline Modus Offline Modus
Keine Passwort Überprüfung. Alles wird erlaubt	Der Offline-Modus kann ohne Passwort eingeschaltet werden	Keine Passwort Überprüfung. Alles wird erlaubt für die ersten 4 Wochen nach Installation, danach ändern
Passwort Überprüfung	Es wird das zuvor gesetzte Passwort benötigt, um den Offline-Modus zu aktivieren
Eine "Challenge Response" Überprüfung durchführen (Länge 4)	Kann der Client die Appliance nicht erreichen (z.B. weil er offline ist), kann mit einer Challenge-Response eine Anwendung freigegeben werden. Es kann zwischen den Längen 4, 8, 12 und 16 gewählt werden. Der Freigabe Code wird im AdminWizard im Menü Extras / Challenge-Response erstellt
Performance Cache Performance Cache
900s	Legt fest, wie lange der Agent einen bereits vom Server erlaubten Hash im RAM-Cache halten soll	900s
PowerShell Skript Allowlisting Skript Allowlisting
An	Alle Skripte werden gehasht und überprüft	An
Aus	Skripte werden nicht überprüft
Blockiert gefährliche PS-Befehle Blockiert gefährliche PS-Befehle
An	Befehle, die außerhalb von Skripten in PowerShell ausgeführt werden werden nach potenziell gefährlichem Code durchsucht und bei Erkennung blockiert	An
Aus	Es werden keine Befehle in PowerShell außerhalb von Skripten überprüft
Blockiert die Ausführung der PS-Befehlszeile Blockiert die Ausführung der PS-Befehlszeile
An	powershell.exe wird blockiert, wenn Code per Befehlszeile ausgeführt werden soll (mit -Command oder -EncodedCommand)	An
Aus	powershell.exe wird nicht blockiert
Sprache Sprache Sprache
Deutsch	Der Securepoint Agent wird auf Deutsch beim Client angezeigt	Nach Wahl
Englisch	Der Securepoint Agent wird auf Englisch beim Client angezeigt
Installation Installations Abbruch Installations Abbruch
An	Die Installation des Agents für Application Control wird abgebrochen, wenn während der Installation des Agents eine verweigerte Anwendung gefunden wird	An
Aus	Die Installation des Agents für Application Control wird nicht abgebrochen