IBI-aws

Prozesse

Um eine Anwendung erfolgreich identifizieren zu können wird mindestens ein Prozess benötig. 

FrmApplication_TabProzesse_de.png

Prozess hinzufügen/bearbeiten

FrmExecutable_InternetExplorer_de.png

Prozessname

Der Name des Prozesses.

Erkennungsart

Der Prozessname kann exakt oder mittels Wildcards (Beginnt mitEnthält oder Endet mit) identifiziert werden.

Pfad

Der Pfad, aus welchem der Prozess gestartet wurde.

Erkennungsart

Der Pfad kann exakt oder mittels Wildcards (Beginnt mitEnthält oder Endet mit) identifiziert werden.

Min-Version

Die kleinste für die Erkennung relevante Version des Prozesses. Zum Abgleich wird die "Dateiversion" des Prozesses herangezogen.

Max-Version

Die grösste für die Erkennung relevante Version des Prozesses. Zum Abgleich wird die "Dateiversion" des Prozesses herangezogen.

Notiz

Optional Notiz.

Beispiele

Taschenrechner-Anwendung (calc.exe) mit der Version 10.2008.2.0 aus dem Pfad C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64 identifizieren

Prozessname

Erkennungsart

Pfad

Pfad-Erkennungsart

Min-Version

Max-Version

Identifiziert?

Anmerkung

calc

Exakt

-

-

-

-

Tick.png

Wird empfohlen

calc

Exakt

C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64

Exakt

-

-

Tick.png

Da sich die Version im Pfad befindet, werden keine anderen Versionen identifiziert

calc

Exakt

Microsoft.WindowsCalculator

Enthält

10.0

11

Tick.png

Anwendung wird identifiziert, da alle Filterkriterien zutreffen

calc

Exakt

Microsoft.WindowsCalculator

Enthält

1.0

2.0

Cross.png

Version ist grösser als die angegebenen Max-Version und somit ausserhalb des betroffenen Bereichs

calc

Exakt

Microsoft.WindowsCalculator

Enthält

10.0

-

Tick.png

Da keine Max-Version angegeben wurde, werden alle Versionen grösser gleich der Min-Version berücksichtigt.

calc

Exakt

Microsoft.WindowsCalculator

Enthält

-

11.0

Tick.png

Da keine Min-Version angegeben wurde, werden alle Versionen kleiner gleich der Max-Version berücksichtigt.

calc

Exakt

-

-

10.0

11.0

Tick.png

Anwendung wird identifiziert, da alle Filterkriterien zutreffen

ca

Beginnt mit

-

-

-

-

Tick.png


Es besteht die Gefahr, dass andere Anwendungen irrtümlicherweise ebenfalls identifiziert werden

clac

Enthält

-

-

-

-

Cross.png

Prozessname stimmt nicht überein


Editor-Anwendung (notepad.exe) identifizieren

Prozessname

Erkennungsart

Identifiziert?

Anmerkung

notepad

Exakt

Tick.png

Wird empfohlen

pad

Endet mit

Tick.png

Es besteht die Gefahr, dass andere Anwendungen (z.B. wordpad.exe) irrtümlicherweise ebenfalls identifiziert werden