Wzorzec i wykrywanie aplikacji

Wzorce aplikacji służą do identyfikowania instalacji różnego rodzaju aplikacji. Wzorce dzielą się na dwa rodzaje: utworzone lokalnie oraz zsynchronizowane z bazą wzorców Axence. Wraz z programem nVision dostarczanych jest ok. 600 ręcznie stworzonych wzorców umożliwiających rozpoznanie najczęściej używanych aplikacji.

Wyróżnia się następujące typy wzorców:

•Aplikacje i systemy operacyjne,

•Aktualizacje bezpieczeństwa,

•Sterowniki.

W dalszej części rozdziału pod pojęciem aplikacji będą rozumiane wszystkie powyższe typy.

Wzorzec aplikacji

Przejdź do zakładki Zasoby widocznej w głównym oknie programu. Na liście Aplikacji, w sekcji Oprogramowania, kliknij dwukrotnie wiersz wybranej aplikacji. Otworzysz w ten sposób okno edycji aplikacji. Pierwszą z dostępnych zakładek jest Wzorzec, który definiuje podstawowe informacje o aplikacji:

•nazwę,

•typ,

•kategorię,

•opis,

•firmę,

•wersję,

•audytowana (tak/nie),

•źródło (heurystyczny/wbudowany),

•wykrywana automatycznie (tak/nie).

Kliknięcie przycisku [ Zarządzaj ] znajdującego się przy pozycji Autowykrywanie otworzy okno ustawień automatycznego wykrywania instalacji. Aby włączyć automatyczne wykrywanie, wzorzec aplikacji musi zawierać co najmniej jeden wpis rejestru lub pliku, który oznaczony jest jako identyfikujący:

Wykrywanie instalacji aplikacji

W pierwszej kolejności sprawdzane są wpisy w rejestrze. Jeśli w rejestrze istnieje wpis o danej aplikacji, to uznaje się, że jest ona zainstalowana na komputerze. Jeśli wpisu nie ma, to przeszukiwane są pliki oznaczone we wzorcach jako identyfikujące (najczęściej jest to plik *.exe umożliwiający uruchomienie programu). Jeżeli zostaną znalezione, to uznaje się, że aplikacja jest na komputerze. W przeciwnym wypadku (brak wpisów w rejestrze i plików identyfikujących) aplikacja nie zostanie wykryta.

Wykrywanie aplikacji możesz uruchomić z poziomu:

•widoku listy aplikacji - opcja Wykryj aplikacje:

•okna zarządzania wzorcami:

Gdy uruchomisz wykrywanie aplikacji, otworzy się okno z paskiem postępu. Jeśli chcemy schować okienko, wystarczy użyć przycisku [ Kontynuuj w tle ]. Nie przerwiesz w ten sposób procesu, a będziesz mieć swobodny dostęp do funkcji programu. Żeby wyświetlić to okno z powrotem, użyj ponownie opcji [ Wykryj aplikacje ].

Wzorce zsynchronizowane z bazą Axence

Wzorce dostarczone wraz z nVision zostały utworzone ręcznie w oparciu o programy, z których użytkownicy korzystają najczęściej. Więcej informacji dotyczących zarządzania wzorcami wbudowanymi zostało opisane w rozdziale Zarządzanie wbudowanymi wzorcami.

Wzorce utworzone automatycznie

Pozostałe wzorce są tworzone automatycznie przez nVision na podstawie wpisów w rejestrach monitorowanych komputerów. Aplikacje wykryte w ten sposób są wyświetlane na liście wykrytych i nieznanych aplikacji i nie jest dla nich znany typ licencji. Wzorce te mogą być edytowane, można je uzupełniać m. in. o typ licencji i pliki powiązane z daną aplikacją, a także pliki identyfikujące. Jeżeli zarządzającemu znana jest aplikacja z listy wykrytych i nieznanych, to zaleca się edycję jej wzorca.