Prozesse von der Zugriffskontrolle ausschließen

Der Zugriff auf die Windows-Zwischenablage, Screenshot-Aufnahmen, Drucker und Mobilgeräte wird über sogenannte „Hooks“ gesteuert, die in Prozesse injiziert werden. Ein Hook kann grob mit dem Wort Einschubmethode übersetzt werden und ist eine Art Schnittstelle, um fremden Programmcode in vorhandene Applikationen einfügen zu können. Wenn Prozesse nicht „gehookt“ sind (kein Hook aufgerufen werden kann), kann der Zugriff auf die entsprechenden Geräte nicht kontrolliert werden.

Das Ausschließen von Prozessen von der Zugriffskontrolle wird unter macOS nicht unterstützt. Wenn im angewendeten Schutzplan eine Liste mit ausgeschlossenen Prozessen konfiguriert ist, wird diese ignoriert.

Sie können auf der Seite Ausschlüsse eine Liste von Prozessen spezifizieren, die nicht gehookt werden sollen. Das bedeutet, dass auf solche Prozesse keine Zugriffskontrollen für die Zwischenablage (lokal oder umgeleitet), Screenshot-Aufnahmen, Drucker oder Mobilgeräte angewendet werden können.

Ein Beispiel: Sie haben einen Schutzplan angewendet, der Zugriffe auf Drucker verweigert, und dann die Applikation Microsoft Word gestartet. Wenn ein entsprechender Anwender versucht, von dieser Applikation aus zu drucken, wird dies blockiert. Wenn Sie jedoch den Microsoft Word-Prozess zur Liste der Ausschlüsse hinzufügen, wird die Applikation nicht mehr gehookt. Infolgedessen wird auch das Drucken aus Microsoft Word nicht mehr blockiert. Aus anderen Applikationen heraus kann aber auch weiterhin nicht mehr gedruckt werden.

So können Sie Prozesse zu den Ausschlüssen hinzufügen

  1. Öffnen Sie den Schutzplan eines Geräts, um diesen zu bearbeiten:

    Klicken Sie neben dem Namen des Schutzplans auf das Drei-Punkte-Symbol (...) und wählen Sie anschließend den Befehl Bearbeiten.

    Die Gerätekontrolle muss im Plan aktiviert worden sein, damit Sie auf die Einstellungen der Gerätekontrolle zugreifen können.
  2. Klicken Sie zuerst neben dem Gerätekontrolle-Schalter auf das Pfeilsymbol, damit die Einstellungen erweitert werden, und dann auf die Zeile Ausschlüsse.
  3. Klicken Sie auf der Seite Ausschlüsse und in der Zeile Prozesse und Ordner auf den Befehl +Hinzufügen.
  4. Geben Sie die Prozesse ein, die Sie von der Zugriffskontrolle ausschließen wollen.

    Beispiel: C:\Folder\subfolder\process.exe.

    Sie können Platzhalterzeichen (Wildcards) verwenden:

    • * steht für eine beliebige Anzahl von Zeichen.
    • ? ersetzt ein einzelnes Zeichen.

    Beispiel:

    C:\Folder\*

    *\Folder\SubFolder?\*

    *\process.exe

  5. Klicken Sie zuerst auf das Häkchensymbol und dann auf Fertig.
  6. Klicken Sie im Schutzplan auf Speichern.
  7. Starten Sie die ausgeschlossenen Prozesse neu, um sicherzustellen, dass die Hooks richtig entfernt wurden.

Die ausgeschlossenen Prozesse haben nun Zugriff auf die Zwischenablage, Screenshot-Aufnahmen, Drucker und Mobilgeräte – unabhängig von den Zugriffseinstellungen für diese Geräte.

So können Sie einen Prozess von der Ausschlussliste entfernen

    Öffnen Sie den Schutzplan eines Geräts, um diesen zu bearbeiten:

    Klicken Sie neben dem Namen des Schutzplans auf das Drei-Punkte-Symbol (...) und wählen Sie anschließend den Befehl Bearbeiten.

    Die Gerätekontrolle muss im Plan aktiviert worden sein, damit Sie auf die Einstellungen der Gerätekontrolle zugreifen können.
  1. Klicken Sie zuerst neben dem Gerätekontrolle-Schalter auf das Pfeilsymbol, damit die Einstellungen erweitert werden, und dann auf die Zeile Ausschlüsse.
  2. Klicken Sie auf der Seite Ausschlüsse auf das Papierkorb-Symbol neben dem Prozess, den Sie aus der Ausschlussliste entfernen wollen.
  3. Klicken Sie auf Fertig.
  4. Klicken Sie im Schutzplan auf Speichern.
  5. Starten Sie den Prozess neu, um sicherzustellen, dass die Hooks richtig injiziert werden.

Die Zugriffseinstellungen des Schutzplans werden wieder auf diejenigen Prozesse angewendet, die Sie aus den Ausschlüssen entfernt haben.

So können Sie einen Prozess in den Ausschlüssen bearbeiten

  1. Öffnen Sie den Schutzplan eines Geräts, um diesen zu bearbeiten:

    Klicken Sie neben dem Namen des Schutzplans auf das Drei-Punkte-Symbol (...) und wählen Sie anschließend den Befehl Bearbeiten.

    Die Gerätekontrolle muss im Plan aktiviert worden sein, damit Sie auf die Einstellungen der Gerätekontrolle zugreifen können.
  2. Klicken Sie zuerst neben dem Gerätekontrolle-Schalter auf das Pfeilsymbol, damit die Einstellungen erweitert werden, und dann auf die Zeile Ausschlüsse.
  3. Klicken Sie auf der Seite Ausschlüsse auf das Symbol Bearbeiten neben dem Prozess, den Sie ändern wollen.
  4. Übernehmen Sie die Änderungen und klicken Sie zu deren Bestätigung auf das Häkchen.
  5. Klicken Sie auf Fertig.
  6. Klicken Sie im Schutzplan auf Speichern.
  7. Starten Sie die betroffenen Prozesse neu, um sicherzustellen, dass Ihre Änderungen korrekt übernommen werden.