Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
 
Zeile 34: Zeile 34:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="3" |
 
==== {{spc|{{#var:Allowlist}} {{ic|{{#var:30 Tage}}|dr|fc=fc__white-l|class=bc__rot bdc__white-l}}|b}}  ====
==== {{spc|{{#var:Allowlist}} {{ic|{{#var:24 Stunden}}|dr|fc=fc__white-l|class=bc__rot bdc__white-l}}|b}}  ====
|- class="noborder"
|- class="noborder"
| colspan=3 | {{#var:Zeit Einstellungen}}
| colspan=3 | {{#var:Zeit Einstellungen}}
Zeile 43: Zeile 42:
| {{#var:Hinzugefügt aus TLDB}} || <u>0</u> || {{#var:Hinzugefügt aus TLDB--desc}}
| {{#var:Hinzugefügt aus TLDB}} || <u>0</u> || {{#var:Hinzugefügt aus TLDB--desc}}
|-
|-
| {{#var:Hinzugefügt anders}} || <u>0</u> || {{#var:Hinzugefügt anders--desc}}
| {{#var:Hinzugefügt anders}} || <u>6397</u> || {{#var:Hinzugefügt anders--desc}}
|-
|-
| {{#var:Änderungen}} || <u>0</u> || {{#var:Änderungen--desc}}
| {{#var:Änderungen}} || <u>3639</u> || {{#var:Änderungen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="3" |
==== {{spc|{{#var:TLDB}}|b}} ====
==== {{spc|{{#var:TLDB}}|b}} ====
|-
|-
| {{#var:TrustLevel unter 4}} || {{spc|<u>173</u>|o|c=red}} || {{#var:TrustLevel unter 4--desc}}
| {{#var:TrustLevel unter 4}} || {{spc|<u>149</u>|o|c=red}} || {{#var:TrustLevel unter 4--desc}}
|-
|-
| {{#var:TLDB Status}} || <u>{{#var:TLDB Status--val}}</u> || {{#var:TLDB Status--desc}}
| {{#var:TLDB Status}} || <u>{{#var:TLDB Status--val}}</u> || {{#var:TLDB Status--desc}}
Zeile 57: Zeile 55:
| {{#var:Minimaler TrustLevel}} || <u>4</u> || {{#var:Minimaler TrustLevel--desc}}
| {{#var:Minimaler TrustLevel}} || <u>4</u> || {{#var:Minimaler TrustLevel--desc}}
|-
|-
| {{#var:Neu aus TLDB}} || <u>340</u> || {{#var:Neu aus TLDB--desc}}
| {{#var:Neu aus TLDB}} || <u>0</u> || {{#var:Neu aus TLDB--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="3" |
Zeile 72: Zeile 70:
===== {{#var:Datenbank}} =====
===== {{#var:Datenbank}} =====
|-
|-
| {{#var:Allowlist gesamt}} || 11183 || {{#var:Allowlist gesamt--desc}}
| {{#var:Allowlist gesamt}} || 29716 || {{#var:Allowlist gesamt--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="3" |
Zeile 82: Zeile 80:
===== {{#var:Versionen}} =====
===== {{#var:Versionen}} =====
|-
|-
| {{#var:Securepoint Appliance}} || 4.0.43 {{spc|sync|o|x|class=fas}} || {{#var:Securepoint Appliance Dashboard--desc}}
| {{#var:Securepoint Appliance}} || 5.0.0 {{spc|sync|o|x|class=fas}} || {{#var:Securepoint Appliance Dashboard--desc}}
|-
|-
| {{#var:AdminWizard}} || 0.0.0.0 {{spc|sync|o|x|class=fas}} || {{#var:AdminWizard--desc}}
| {{#var:AdminWizard}} || 3.0.0.0 {{spc|sync|o|x|class=fas}} || {{#var:AdminWizard--desc}}
|-
|-
| {{#var:Agent}} || || {{#var:Agent--desc}}
| {{#var:Agent}} || 3.0.0 || {{#var:Agent--desc}}
|-
|-
| {{#var:Uninstaller}} || || {{#var:Uninstaller--desc}}
| {{#var:Uninstaller}} || 3.0.0 || {{#var:Uninstaller--desc}}
|-
|-
| {{#var:ClientMgmt}} || || {{#var:ClientMgmt--desc}}
| {{#var:ClientMgmt}} || 4.0.17.0 || {{#var:ClientMgmt--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="3" |

Aktuelle Version vom 25. September 2026, 06:49 Uhr








































Der AdminWizard stellt die zentrale Verwaltung der Application Control dar, üner die die Appliances verbunden sowie alle Clients verwaltet werden

Neu bei Securepoint: 10.2026

notempty
Dieser Artikel bezieht sich auf eine Beta-Version
-
Aufruf:  



Dashboard

Dashboard

Warnungen 24 Stunden

Die darunterstehenden Werte gelten jeweils für den ausgewählten Zeitraum
Beschriftung Wert Beschreibung
Dashboard des AdminWizards
Gesamt 0 Anzahl aller Warnungen
Verweigert 0 Anzahl verweigerter Anwendungen
Erlaubt 0 Anzahl erlaubter Anwendungen

Allowlist 30 Tage

Die darunterstehenden Werte gelten jeweils für den ausgewählten Zeitraum
Operationen gesamt 10036 Anzahl aller ausgeführten Operationen
Hinzugefügt aus TLDB und per Signatur 0 Anzahl der Hashes, die über die TLDB oder per Signaturen in die lokale Allowlist hinzugefügt wurden
Hinzugefügt über andere Verfahren 6397 Anzahl der Hashes, die nicht über TLDB oder per Signatur in die lokale Allowlist hinzugefügt wurden
Änderungen 3639 Anzahl der Änderungen an Hashes in der lokalen Allowlist

TrustLevel Datenbank

TrustLevel unter 4 149 Anzahl der Hashes, die nicht das minimale TrustLevel erfüllen
TLDB Status Aktiviert Status der TLDB
Minimaler TrustLevel 4 Gibt den TrustLevel an, den Hashes brauchen, um akzeptiert zu werden
Neu aus TLDB 0 Anzahl der Hashes, die aus der TLDB übernommen werden

Information

Lern-Quellen
Lernmodi 0 Anzahl der Lernmodi
Lern-Benutzer Nicht gesetzt Zeigt die Lern-Benutzer, bei denen alle Anwendungen direkt in die Allowlist aufgenommen werden
Neue Lernbenutzer können direkt aus dem AD ausgewählt werden
Vertrauenswürdige Signaturen 0 Enthalten Anwendungen eine hier als vertrauenswürdig eingetragene Signatur, werden sie automatisch der Allowlist hinzugefügt
Datenbank
Allowlist gesamt 29716 Anzahl aller Einträge in der lokalen Allowlist
Client Absicherung
Nicht gesichert - Anzahl nicht gesicherter Clients
Versionen
Securepoint Appliance 5.0.0 Version der momentan verbundenen Application Control Appliance. Über die sich drehenden Pfeile kann auf Updates geprüft werden
AdminWizard 3.0.0.0 Version des AdminWizards. Über die sich drehenden Pfeile kann auf Updates geprüft werden
Agent 3.0.0 Version des installierten Agents
Uninstaller 3.0.0 Version des Uninstallers
ClientMgmt 4.0.17.0 Version des Clientmanagements
Lizenzinformation
Kundennummer 1234567 Kundennummer der Lizenz des AdminWizards
Verbundene Appliance 203.0.113.203 IP-Adresse der aktuell verbundenen Application Control Appliance
Securepoint Appliances 1 / 2 Anzahl der Application Control Appliances, wenn mehrere in einem Cluster betrieben werden
Client Lizenzen 2 / 10000 Anzahl der genutzten Client Lizenzen

Log

  • Die Standard Logs sind über eine Datenbank auf allen Application Control Appliances synchronisiert. Es gibt maximal 1000 Einträge in der Datenbank und jeder Eintrag bleibt höchstens 72 Stunden. Gibt es neue Einträge zum selben Hash, wird nur der Zeitstempel und Rechnername aktualisiert
  • Debug Logs (auswählbar über das Käfer-Symbol) beziehen sich nur auf die Application Control Appliance, mit der der AdminWizard momentan verbunden ist. Sie sind für jede Application Control Appliance individuell
Beschriftung Wert Beschreibung
Debug Logs im AdminWizard
Zeitstempel 19.03.2026 11:29:43 Zeitstempel des Log-Eintrags
Log Level 5 - Nachricht Art des Log-Eintrags. Je höher die Zahl, desto ausführlicher
IP 203.0.113.203 IP-Adresse des Clients, von dem der Log-Eintrag ausgelöst wurde
Host SWC01 Gerät, auf dem der Agent läuft, von dem der Log-Eintrag ausgelöst wurde
Benutzer SYSTEM Nutzer des Clients, von dem der Log-Eintrag ausgelöst wurde
Name setup.exe Anwendung, auf die sich der Log-Eintrag bezieht
Pfad C:\Program Files\rempl Pfad der Anwendung, die den Log-Eintrag ausgelöst hat
Hash 2d97e61... Hash-Wert der Anwendung, die den Log-Eintrag ausgelöst hat
Aktion ALLOW Learning in Learnmode Aktion des Log-Eintrags
Appliance IP 203.0.113.0 IP-Adresse der Application Control Appliance, mit der der Client verbunden ist

Allowlist

Alle Elemente der lokalen Allowlist können hier nach verschiedenen Kategorien aufgeschlüsselt angezeigt werden
Beschriftung Wert Beschreibung
Allowlist-Kategorien
Allowlist Name Sortiert nach Namen
Pfad Sortiert alle Einträge nach den Pfaden
TrustLevel Sortiert nach TrustLevel der Einträge. Es gibt nur die TrustLevel, die größer und gleich als das Mindest-TrustLevel sind
Beispiel TrustLevel
Klasse Sortiert die Einträge nach ihrer Klassifizierung
Geräte Sortiert die Einträge nach den entsprechenden Geräten
Ausnahmen Zeigt alle Ausnahmen an


Suche

Ermöglicht das Durchsuchen aller Einträge nach unterschiedlichen Kategorien
Beschriftung Wert Beschreibung
Suche im AdminWizard
Suche Name Zeigt alle Einträge der Datenbank an, bei denen der Suchparameter im Namen vorkommt
Pfad Zeigt alle Einträge mit dem gesuchten Pfad an
Klasse Zeigt alle Einträge der entsprechenden Klasse an
Hash Zeigt alle Hashes an, die dem gesuchten entsprechen
Nachricht Zeigt alle entsprechenden Nachrichten an


Lern-Quellen

Beschriftung Wert Beschreibung
Lern-Quellen im AdminWizard
Lernmodi Zeigt alle konfigurierten Lernmodu an
Lernen von Gibt an, von welchem Nutzer, Host oder IP gelernt werden soll
Klasse Klassifizierung der Anwendungen, die in diesem Zeitraum über den Lernmodus gelernt werden
Läuft ab Zeigt an, ob der Lern-Modus ausläuft
Ablaufdatum Ablaufdatum des Lern-Modus
Hinzufügen Für einen neuen Lernmodus wird ausgewählt, von wem gelernt werden soll. Die Auswahl kann erfolgen über:
  • Jeden Client
  • IP-Adressen oder Subnetze
  • Das AD
Zusätzlich wird die entsprechende Klasse der gelernten Programme eingestellt und das Ablaufdatum des Lernmodus gesetzt
Hinzufügen eines neuen Lernmodus
Lern-Benutzer Zeigt die Lern-Benutzer, bei denen alle Anwendungen direkt in die Allowlist aufgenommen werden
Neue Lernbenutzer können direkt aus dem AD ausgewählt werden
TrustLevel Service (TLDB)
Wenn aktiviert, werden neue Anwendungen darauf geprüft, ob sie in der TLDB hinterlegt werden und dann automatisch in die lokale Allowlist hinzugefügt, sofern der vergebene TrustLevel gleich oder größer als der Mindest-TrustLevel ist
0Minimaler TrustLevel: 410
Über den Balken kann der Mindest-TrustLevel ausgewählt werden
Ausnahmen hinzufügen Programme, die beim Lernprozess nicht in die TLDB übernommen werden sollen, können hier eingetragen werden
Ausnahmen in der TLDB
Vertrauenswürdige Signaturen Enthalten Anwendungen eine hier als vertrauenswürdig eingetragene Signatur, werden sie automatisch der Allowlist hinzugefügt
Vorhandene Regelaktionen kopieren
Wenn aktiviert, dann werden Regeln übernommen, sofern eine Anwendung mit dem gleichen Namen und Pfad bereits existiert

Import-Quellen

Beschriftung Beschreibung
Import-Quellen im AdminWizard
Importieren deses Rechners als Musterrechner Der Rechner sollte nur vertrauenswürdige Software enthalten, da alle Anwendungen der Allowlist hinzugefügt werden
Import aus Verzeichnis Mehrere Anwendungen können hier in einem Ordner hochgeladen und zur Allowlist hinzugefügt werden
Hinzufügen Über die Schaltflächen Hinzufügen wird ein Dialog geöffnet
Importieren dieses Rechners
.
Dieser unterscheidet sich bei den beiden Varianten in einer Sache: Beim Import des Rechners, auf dem der AdminWizard aktuell läuft, werden alle Dateien gescannt, wohingegen beim Importieren aus Verzeichnis nur ein Verzeichnis angegeben werden kann, dessen Dateien importiert werden sollen.
Für beide Wege gibt es folgende Einstellungen:
  • mit Unterverzeichnissen: Es werden auch alle Unterverzeichnisse des ausgewählten Verzeichnisses importiert
  • DLLs einbeziehen: Auch DLLs werden importiert
  • Dateien entpacken: Dateien werden entpackt, um importiert werden zu können
  • gepackte Dateien einbeziehen: Gepackte Dateien werden automatisch importiert

Die Klasse, in der die importierten Dateien gespeichert werden sollen sowie das TrustLevel, was diesen zugewiesen werden soll, können ebenfalls ausgewählt werden

Client Konfiguration






























notempty
Es können für alle Einstellungen außer der Standard Nachricht Ausnahmen erstellt werden.
Für die Ausnahmen kann dann die Einstellung getrennt definiert werden

Verhalten

Wert Beschreibung Empfohlener Wert
Standard Nachrichten
Standard Nachrichten Diese Benachrichtigungen werden angezeigt, wenn eine Anwendung durch die Securepoint Appliance verweigert wird
Einstellungsmöglichkeiten einer Warnung
Es können für einzelne IP-Adressen, IP-Netze und AD-Gruppen Benachrichtigungen definiert werden, die angezeigt werden, wenn eine Anwendung blockiert wird.

Zudem kann auch die Aktion ausgewählt werden:

  • Verweigern, Client sofort herunterfahren
  • Verweigern, Benutzer fragen, ob dennoch gestartet werden soll
  • Verweigern, Warnung anzeigen
  • Verweigern ohne Warnung

Auch der Text der Warnung, die dann angezeigt wird, kann individuell angepasst werden

Nach Wahl

Z.B.: "Dieses Programm wurde nicht als vertrauenswürdig eingestuft und kann daher nicht gestartet werden. Wenden Sie sich an die EDV Abteilung, falls Sie das Programm beruflich benötigen."

USB Allowlisting
USB Allowlisting Sollen USB-Geräte geprüft werden?
USB-Geräte nicht prüfen Es werden keine USB-Geräte überprüft Nach Wahl
USB-Geräte anhand ihrer Seriennummer prüfen Es werden alle USB-Geräte anhand ihrer Seriennummer geprüft
USB-Geräte anhand ihrer Geräte-ID prüfen Es werden alle USB-Geräte anhand ihrer Geräte-ID geprüft
Deaktivierungspasswort
Deaktivierungspasswort
••••••••Ändern Passwort, mit dem ein einzelner Agent vorübergehend deaktiviert werden kann Sollte aus Sicherheitsaspekten gesetzt werden
Deaktivierungsmeldung
Deaktivierungsmeldung
An
Zeigt in regelmäßigen Abständen (alle 15 Minuten) eine Meldung auf dem Client-Gerät an, falls der Agent deaktiviert ist An
Aus
Es wird keine Meldung auf dem Client-Gerät angezeigt
DLLs Überprüfen
DLLs Überprüfen
Aus Es werden keine DLLs überprüft RunDLL prüfen
RunDLL prüfen Es werden nur RunDLLs überprüft
An Es werden alle DLLs überprüft
RAM-Anomalie überprüfen
RAM-Anomalie überprüfen
Aus Der RAM wird nicht auf Anomalien geprüft bei Erkennung Prozess beenden
bei Erkennung nur loggen Prüft den RAM auf Anomalien (typisch für file-less Malware) und loggt diese, wenn sie auftreten
bei Erkennung Prozess beenden Prüft den RAM auf Anomalien (typisch für file-less Malware) und beendet die dazugehörigen Prozesse, wenn sie auftreten
Signaturprüfung
Signaturprüfung
An
Anwendungen werden auf gültige Signaturen geprüft. Enthalten sie eine gültige Signatur eines hier aufgelisteten Herstellers, können die Anwendungen automatisch der Allowlist hinzugefügt werden An
Aus
Anwendungen werden nicht auf gültige Signaturen geprüft.
Microsoft Programme
Microsoft Programme
An
Erlaubt alle Microsoft Programme, auch wenn der Agent offline ist Nach Wahl
Aus
Offline sind auch keine Microsoft Programme freigeschaltet
Java überprüfen
Java überprüfen
An
Überprüft Java-Anwendungen An
Aus
Überprüft keine Java-Anwendungen
Agent Symbol verbergen
Agent Symbol verbergen
An
Das Agent Symbol wird auf dem Client verborgen Aus
Aus
Das Agent Symbol wird auf dem Client angezeigt
Offline Modus
Offline Modus
Keine Passwort Überprüfung. Alles wird erlaubt Der Offline-Modus kann ohne Passwort eingeschaltet werden Keine Passwort Überprüfung. Alles wird erlaubt für die ersten 4 Wochen nach Installation, danach ändern
Passwort Überprüfung Es wird das zuvor gesetzte Passwort benötigt, um den Offline-Modus zu aktivieren
Eine "Challenge Response" Überprüfung durchführen (Länge 4) Kann der Client die Appliance nicht erreichen (z.B. weil er offline ist), kann mit einer Challenge-Response eine Anwendung freigegeben werden.
Es kann zwischen den Längen 4, 8, 12 und 16 gewählt werden.
Der Freigabe Code wird im AdminWizard im Menü Extras / Challenge-Response erstellt
Performance Cache
Performance Cache
900s Legt fest, wie lange der Agent einen bereits vom Server erlaubten Hash im RAM-Cache halten soll 900s
PowerShell
Skript Allowlisting
Skript Allowlisting
An
Alle Skripte werden gehasht und überprüft An
Aus
Skripte werden nicht überprüft
Blockiert gefährliche PS-Befehle
Blockiert gefährliche PS-Befehle
An
Befehle, die außerhalb von Skripten in PowerShell ausgeführt werden werden nach potenziell gefährlichem Code durchsucht und bei Erkennung blockiert An
Aus
Es werden keine Befehle in PowerShell außerhalb von Skripten überprüft
Blockiert die Ausführung der PS-Befehlszeile
Blockiert die Ausführung der PS-Befehlszeile
An
powershell.exe wird blockiert, wenn Code per Befehlszeile ausgeführt werden soll (mit -Command oder -EncodedCommand) An
Aus
powershell.exe wird nicht blockiert

Sprache

Sprache
Sprache
Deutsch Der Securepoint Agent wird auf Deutsch beim Client angezeigt Nach Wahl
Englisch Der Securepoint Agent wird auf Englisch beim Client angezeigt

Installation

Installations Abbruch
Installations Abbruch
An
Die Installation des Agents für Application Control wird abgebrochen, wenn während der Installation des Agents eine verweigerte Anwendung gefunden wird An
Aus
Die Installation des Agents für Application Control wird nicht abgebrochen


Securepoint Appliance

Beschriftung Wert Beschreibung
Einstellungen der Securepoint Appliance
Securepoint Appliance Neustarten‍ Startet die verbundene Application Control Appliance neu
Herunterfahren‍ Fährt die verbundene Application Control Appliance herunter
Aktualisieren Aktualisiert die Software der verbundenen Application Control Appliance
IP Konfiguration der Appliance(s) Konfiguration Ermöglicht die Konfiguration von mehreren verbundenen Application Control Appliances
Konfiguration verbundener Application Control Appliances

Nach Auswahl einer Appliance können für diese folgende Einstellungen geändert werden
Einstellungen der ausgewählten Appliance
  • IP Adresse
  • Subnetzmaske
  • Gateway
  • DNS
  • Syslog
  • NTP
  • Nat IP, falls die Appliance hinter einem NAT-Router steht und für die anderen Appliances nur über diese Nat IP erreichbar ist
Log Level Einstellung Jeder 5 - Nachricht Legt fest, welches Log Level Debug-Logs auf der Application Control Appliance mindestens haben müssen, um erfasst zu werden. Je höher der Wert, desto ausführlicher die Logs
Ausnahme definieren Es kann eine einzelne IP oder ein Subnetz einer IP-Adresse als Ausnahme deklariert werden, denen andere Log Level zugewiesen werden können.
Hinzufügen einer Ausnahme des Log Levels

Soll für ein Gerät das Log Level "Debug" ausgewählt werden, ist dies nur über eine Ausnahme möglich
Login Passwort ••••••••••••Ändern Ermöglicht das Ändern des momentan für die Application Control Appliance festgelegten Passworts

Automatisierung

Soll eine Automatisierung erstellt werden, so muss dafür das Passwort der zugehörigen Appliance verschlüsselt gespeichert werden, da die Automatisierung sich bei der Appliance anmelden können muss, um beispielsweise Backups der Allowlist erstellen zu können.
Im zweiten Dialog müssen die Anmeldedaten des Windows Benutzers eingetragen werden, welcher die Automatisierung ausführen soll
Über die Schaltfläche Erstellen wird eine Automatisierung angelegt und die nachfolgende Ansicht angezeigt
Bestätigungsdialog zum Speichern des Passworts

Eintragen der Anmeldedaten der Appliance
Beschriftung Wert Beschreibung
Einstellungsmöglichkeiten einer Automatisierung
Wiederholung Wiederholung alle 1 Tage um: 01.13.00 Legt fest, in welchem Tages-Intervall die Automatisierung ausgeführt wird.
Auch die Uhrzeit, zu der die Automatisierung durchgeführt werden soll, kann auf die Sekunde genau festgelegt werden
Automatisierung bearbeiten Automatisierung entfernen Die Schaltfläche entfernt die aktuelle Automatisierung
notempty
Es gibt keinen Bestätigungsdialog
Automatisierung neu erstellen Die Automatisierung läuft als Aufgabe in der Aufgabenplanung. Sollte sie dort nicht mehr vorhanden sein, kann die Automatisierung über diese Schaltfläche wieder hinzugefügt werden
Logs der Automatisierung An
Aktiviert bzw. deaktiviert die Logs der Automatisierung
Pfad C:\ProgramData\Securepoint\... Pfad, an dem die Logs gespeichert werden sollen
LogLevel Info Das LogLevel beschreibt die Ausführlichkeit der Logs. Je höher, desto ausführlicher sind die Logs. Es gibt die Level:
  1. Off
  2. Fatal
  3. Error
  4. Warn
  5. Info
  6. Debug
  7. Trace
Backup Start
An
Es wird zu Beginn der Automatisierung ein Backup erstellt
Ende
An
Es wird nach Beendigung der Automatisierung ein Backup erstellt
C:\ProgramData\Securepoint\... Speicherort der erstellten Backups
Anzahl der zu behaltenden Backups 1 Legt die Anzahl der Backups fest, die behalten werden sollen.
Ist die Anzahl erreicht, wird das älteste Backup überschrieben
Allowlist bereinigen An
Löscht alle Hashes aus der Allowlist, die länger als der vorgegebene Zeitraum nicht mehr genutzt wurden.
Das wird einmalig durchgeführt und ändert nicht die Einstellung, die in der Automatisierung vorgenommen werden kann
Nicht genutzt seit 180 Tagen Legt den Zeitraum fest, der vergehen muss, bis ein Hash als ungenutzt gilt und aus der Datenbank entfernt wird.
Empfohlen sind 180 Tage
Active-Directory Replikation An
Überträgt alle Änderungen an Gruppen, Computern und Benutzern automatisch aus dem Active Directory
Verzeichnis Import Verzeichnis hinzufügen Jede Software aus den ausgewählten Verzeichnissen wird automatisch der Allowlist hinzugefügt, wenn die Automatisierung läuft

Client Management

Gesicherte, nicht gesichterte und ignorierte Clients sind getrennt voneinander aufgelistet

Beschriftung Wert Beschreibung
Clientmanagement
Host SWC01 Name des Clients
IP 203.0.113.203 IP-Adresse des Clients
Agent Version 2.0.111 Agent Version des Clients
Letzte Anmeldung 07.03.2026 03:38:16 Letzte Anmeldung des Clients
Prozessor x64 Prozessor des Clients
Windows Version 10.0.10240 Windows Version des Clients
Aktion Update Führt ein Update des Agents auf dem ausgewählten Client durch
Uninstall Deinstalliert den Agent auf dem ausgewählten Client
Reinstall Reinstalliert den Agent auf dem ausgewählten Client

Einstellungen

Beschriftung Wert Beschreibung
Einstellungen des AdminWizards
Sprache Deutsch Legt die Sprache für alle Agents fest
Log Level Error Log Level des AdminWizards, legt fest, was geloggt wird und was nicht
Tastatursteuerung Esc Hier kann die Tastenbelegung für die Aktivierung der Tastatursteuerung im AdminWizard konfiguriert werden. Mit der Tastatursteuerung können alle Bedienelemente aktiviert bzw. mit gehaltener Umschalt-Taste auch Kontextmenüs geöffnet werden
Update-Prüfung täglich Legt das Zeitintervall fest, in dem auf Updates des AdminWizards geprüft wird
Jetzt auf Updates prüfen Prüft sofort auf etwaige vorhandene Updates für den AdminWizard
Regel Anzeige Zeige DLLs Zeigt DLLs an, wenn aktiviert
Zeige WSUS Hashes Zeigt WSUS an, wenn aktiviert

Erweiterte Einstellungen

Verhalten beim Löschen von Objekten Hashes ohne Aktion anzeigen Hashes, für die keine Aktion festgelegt ist, werden trotzdem angezeigt
Objekt vollständig aus der Allowlist entfernen (Hinweis beachten!) Objekt wird vollständig aus der Allowlist entfernt
notempty
Bei aktiviertem TLDB Service werden gelöschte Hashes eventuell wieder der Allowlist hinzugefügt. Um das zu vermeiden, sollte die Anwendungen als Ausnahme der TLDB-Blocklist hinzugefügt werden
Alle Aktionen eines Objekts entfernen, das Objekt belassen (Empfohlen) Alle Aktionen des Objekts werden entfernt, das Objekt selbst aber belassen (Empfohlen). So wird es nicht erneut der TLDB hinzugefügt, wodurch es erneut entfernt werden müsste
Zugriffsbeschränkungen definieren Es kann eine Gruppe aus dem AD ausgewählt werden und für diese festgelegt werden, auf welche Ansichten des AdminWizards Mitglieder der Gruppe zugreifen dürfen.
Nicht markierte Ansichten sind für diese Gruppe nicht sichtbar
Ist keine Gruppe ausgewählt, gelten keine Einschränkungen und der Zugriff ist für alle Ansichten erlaubt
Ansichten ausklappen
Ansichten einklappen
Klicken für dauerhafte Anzeige
Auswahl der erlaubten Ansichten einer Gruppe
Erweiterte Signaturprüfung An
Bei der erweiterten Signaturprüfung wird bei signierten Dateien der Fingerprint der Datei mit dem Fingerbrint des zugehörigen Code-Signing-Zertifikats aus der TLDB verglichen. Stimmen die Fingerprints nicht überein, wird die Ausführung der Datei verhindert.
Unsignierte Dateien werden nicht überprüft oder durch diese Funktion blockiert, da sie keinen Fingerprint haben.
Die Prüfung gewährleistet eine höhere Sicherheit, da die Integritätsprüfung signierter Dateien vollständig durchgeführt wird.


Menüband

Datei‍
Beschriftung Beschreibung
Datensicherung wiederherstellen Eine bereits vorhandene Datensicherung kann hier eingespielt werden, um die darin vorgenommenen Einstellungen in diesen AdminWizard zu übernehmen
Datensicherung erstellen Die aktuellen Einstellungen des AdminWizards werden als .slf Datei exportiert
Beenden Beendet den AdminWizard
Extras‍
Aktualisiere Active Directory Objekte Aktualisiert die AD-Objekte, die im AdminWizard hinterlegt sind
TLDB Abfrage Führt eine TLDB-Abfrage durch und aktualisiert die lokale Version der TLDB
Allowlist bereinigen Löscht alle Hashes aus der Allowlist, die länger als der vorgegebene Zeitraum nicht mehr genutzt wurden.
Das wird einmalig durchgeführt und ändert nicht die Einstellung, die in der Automatisierung vorgenommen werden kann
Challenge-Response Über das Challenge-Response-Verfahren können Ausnahmen für Programme auf Agents, die keine Internet-Verbindung haben, erteilt werden.
Auf dem Agent wird eine Challenge angezeigt und es soll eine Response eingegeben werden. Dafür muss diese Challenge dem Administrator mitgeteilt werden. Der Administrator kann dann im AdminWizard hier die Challenge eingeben und eine Response generieren. Außderdem kann der Administrator auswählen, ob die Response nur für das Programm oder auch für nur einen bestimmten Zeitraum gültig sein soll.
Auf dem Agent kann die generierte Response eingegeben werden, um das blockierte Programm als Ausnahme zur Allowlist hinzuzufügen und ausführen zu können
Hilfe‍
Release Notes anzeigen Verlinkt auf die Changelogs des AdminWizard, des Agent und der Appliance
Auf neue Version prüfen Prüft, ob es eine neuere Version des AdminWizards gibt
Einrichtungsassistent Öffnet den Einrichtungsassistenten
Lizenzen anzeigen Zeigt die Lizenzen aller verwendeter Third-Party-Produkte an
Support Verlinkt zur Ticket-Anleitung und zum FAQ
Über Zeigt Informationen des AdminWizards an wie
  • Name
  • Version
  • Hersteller
  • Copyright-Informationen