IP-Guard禁止客户端下载或接收exe文件

IP-Guard文档

禁止客户端下载或接收exe文件
一、功能简介
增加多个配置文件，用于管控软件下载/接受可运行程序（exe、msi）保存到本地的操作。启用功能后，可以管控的程序操作包括：
1、资源管理器：禁止程序将移动盘、网络盘中的指定类型文件复制到本地
2、浏览器、网盘：禁止程序下载指定类型文件到本地
3、即时通讯软件：禁止程序接收指定类型文件到本地保存
4、压缩程序：禁止程序将压缩包中的指定类型文件解压到本地

二、配置说明
1.启用功能配置：hookapi_docctrl_ext
配置等于1时，开启功能。
启用功能后，将管控内置表中的进程保存exe、msi文件的操作，以及hookapi_docctrl_ext_include中设置的进程保存对应文件的操作。

内置进程包括： Explorer：资源管理器 浏览器和网盘客户端：firefox、chrome、ucbrowser、360se(360安全浏览器)、360chrome(360极速浏览器)、iexplore、baidunetdisk(百度网盘APP)、weiyun(腾讯微云APP) 即时通讯软件：微信、QQ 压缩程序：winrar、7-zip、haozip(好压)、kuaizip(快压)、360zip(360压缩)

2.包含范围配置名：hookapi_docctrl_ext_include
管控此配置中设置的进程保存指定的文件，配置格式为：exe_disable_include=proc=进程名|pathkey=文件路径特征串|ext=后缀名
proc：进程名，支持通配符。
pathkey：文件保存的绝对路径，支持通配符，设置为*表示所有文件。

ext：文件后缀名，不支持通配符，全匹配 。默认匹配.exe和.msi后缀文件路径。
每一大项（即包含proc=进程名|pathkey=文件路径特征串|ext=后缀名）支持设置多个，以英文分号;隔开；每一子项支持设置多个，以英文逗号,隔开。

3.排除范围配置名：hookapi_docctrl_ext_exclude
不管控此配置中设置的进程保存指定的文件，格式和hookapi_docctrl_ext_include一致，优先级高于hookapi_docctrl_ext_include和内置表进程。
排除范围配置中的ext无默认值，即默认不匹配exe、msi文件。

客户端配置在进程启动时读取一次，之后每10分钟读取一次。 当程序文件操作被配置控制后，禁止时会加一条禁止的文档策略日志

三、示例
如需要禁止chrome（内置表进程）下载exe，但可下载指定程序如winrar.exe，控制QQ（内置表进程）和钉钉（非内置表进程）接收exe程序，则配置设置如下：
hookapi_docctrl_ext=1
hookapi_docctrl_ext_include= proc= DingTalk.exe|pathkey=* |ext=exe
hookapi_docctrl_ext_exclude= proc= chrome.exe|pathkey=*winrar.exe |ext=exe