Symantec Endpoint Protection 12.1（以下简称SEP 12.1）中有很多地方被大刀阔斧改进的地方，其中“应用程序与设备控制”就是完善的最好的一个。

在SEP 11.0中“应用程序与设备控制”虽然是属于“主动性威胁防护”，但是当SEP客户端不安装防火墙的时候“应用程序与设备控制”将无法使用。而在SEP 12.1中将不会出现这种情况。

“应用程序与设备控制”已经同“网络威胁防护”完全脱离开来。

如上图所示，“允许客户启用和禁用应用程序设备控制”后，客户端就可以自己决定是否禁用“应用程序与设备控制”

SEP 12.1中的“应用程序与设备控制策略”样本更加丰富。

中文的大家应该都可以看懂，我在这里就不一条一条的啰嗦了。

现在不用费事我们就可以使用SEP做很多事情了，包括“禁止安装”、“禁止脚本”、“禁止共享”、“禁止工具栏”、“禁止通过浏览器更改系统”、“禁止Shell加载”。如果您可以活学活用，一定会给您带来惊喜！！！

北京同力天合网络技术有限公司

TAPP（Technical Assistance Partner Program）

朱宗智

本期明星销售：徐国力

电话：13521877225

E-mail：xgl@it9173.com

如果电话敬请告知获得途径“新浪博客”