Anwendungszugriff

Standardmäßig ermöglicht WorkSpaces Applications den Anwendungen, die Sie in Ihrem Image angeben, das Starten anderer Anwendungen und ausführbarer Dateien auf dem Image Builder und der Flotteninstanz. Dadurch wird sichergestellt, dass Anwendungen mit Abhängigkeiten von anderen Anwendungen (z. B. einer Anwendung, die den Browser startet, um zu einer Produktwebsite zu navigieren) erwartungsgemäß funktionieren. Stellen Sie sicher, dass Sie administrative Steuerelemente, Sicherheitsgruppen und andere Sicherheitssoftware so konfigurieren, dass Benutzern die Mindestberechtigungen gewährt werden, die für den Zugriff auf Ressourcen und die Übertragung von Daten zwischen ihren lokalen Computern und Flotten-Instances erforderlich sind.

Sie können Anwendungssteuerungssoftware wie Microsoft und Richtlinien verwenden AppLocker, um zu steuern, welche Anwendungen und Dateien Ihre Benutzer ausführen können. Mithilfe von Software und Richtlinien zur Anwendungssteuerung können Sie die ausführbaren Dateien, Skripts, Windows Installer-Dateien, Bibliotheken mit dynamischen Links und Anwendungspakete steuern, die Ihre Benutzer auf WorkSpaces Applications Image Buildern und Flotteninstanzen ausführen können.

Anmerkung

Die WorkSpaces Applications Agent-Software stützt sich bei der Bereitstellung von Streaming-Instanzen auf die Windows-Befehlszeile und Windows Powershell. Wenn Sie verhindern möchten, dass Benutzer die Windows-Eingabeaufforderung oder Windows Powershell starten, dürfen die Richtlinien nicht für Windows NT AUTHORITY\SYSTEM oder Benutzer in der Gruppe „Administratoren“ gelten.

Art der Regel	Action	Windows-Benutzer oder -Gruppe	Name/Pfad	Bedingung	Description
Ausführbare Datei	Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf	NT AUTHORITY\System	*	Pfad	Erforderlich für die WorkSpaces Applications Agent-Software
Ausführbare Datei	Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf	BUILTIN\Administratoren	*	Pfad	Erforderlich für die WorkSpaces Applications Agent-Software
Ausführbare Datei	Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf	Alle	%PROGRAMFILES%\nodejs\*	Pfad	Erforderlich für die WorkSpaces Applications Agent-Software
Ausführbare Datei	Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf	Alle	%PROGRAMFILES%\NICE\*	Pfad	Erforderlich für die WorkSpaces Applications Agent-Software
Ausführbare Datei	Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf	Alle	%PROGRAMFILES%\Amazon\*	Pfad	Erforderlich für die WorkSpaces Applications Agent-Software
Ausführbare Datei	Sobald Sie die Details auf dieser Seite überprüft haben, klicken Sie auf	Alle	%PROGRAMFILES%\ < >\ * default-browser	Pfad	Erforderlich für die WorkSpaces Applications Agent-Software, wenn persistente Speicherlösungen wie Google Drive oder Microsoft OneDrive for Business verwendet werden. Diese Ausnahme ist nicht erforderlich, wenn WorkSpaces Anwendungs-Home-Ordner verwendet werden.