Prozesse
Um eine Anwendung erfolgreich identifizieren zu können wird mindestens ein Prozess benötig.
Prozess hinzufügen/bearbeiten
Prozessname
Der Name des Prozesses.
Erkennungsart
Der Prozessname kann exakt oder mittels Wildcards (Beginnt mit, Enthält oder Endet mit) identifiziert werden.
Pfad
Der Pfad, aus welchem der Prozess gestartet wurde.
Erkennungsart
Der Pfad kann exakt oder mittels Wildcards (Beginnt mit, Enthält oder Endet mit) identifiziert werden.
Min-Version
Die kleinste für die Erkennung relevante Version des Prozesses. Zum Abgleich wird die "Dateiversion" des Prozesses herangezogen.
Max-Version
Die grösste für die Erkennung relevante Version des Prozesses. Zum Abgleich wird die "Dateiversion" des Prozesses herangezogen.
Notiz
Optional Notiz.
Beispiele
Taschenrechner-Anwendung (calc.exe) mit der Version 10.2008.2.0 aus dem Pfad C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64 identifizieren
Prozessname | Erkennungsart | Pfad | Pfad-Erkennungsart | Min-Version | Max-Version | Identifiziert? | Anmerkung |
|---|---|---|---|---|---|---|---|
calc | Exakt | - | - | - | - |
| Wird empfohlen |
calc | Exakt | C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2008.2.0_x64 | Exakt | - | - |
| Da sich die Version im Pfad befindet, werden keine anderen Versionen identifiziert |
calc | Exakt | Microsoft.WindowsCalculator | Enthält | 10.0 | 11 |
| Anwendung wird identifiziert, da alle Filterkriterien zutreffen |
calc | Exakt | Microsoft.WindowsCalculator | Enthält | 1.0 | 2.0 |
| Version ist grösser als die angegebenen Max-Version und somit ausserhalb des betroffenen Bereichs |
calc | Exakt | Microsoft.WindowsCalculator | Enthält | 10.0 | - |
| Da keine Max-Version angegeben wurde, werden alle Versionen grösser gleich der Min-Version berücksichtigt. |
calc | Exakt | Microsoft.WindowsCalculator | Enthält | - | 11.0 |
| Da keine Min-Version angegeben wurde, werden alle Versionen kleiner gleich der Max-Version berücksichtigt. |
calc | Exakt | - | - | 10.0 | 11.0 |
| Anwendung wird identifiziert, da alle Filterkriterien zutreffen |
ca | Beginnt mit | - | - | - | - |  | Es besteht die Gefahr, dass andere Anwendungen irrtümlicherweise ebenfalls identifiziert werden |
clac | Enthält | - | - | - | - |
| Prozessname stimmt nicht überein |
Editor-Anwendung (notepad.exe) identifizieren
Prozessname | Erkennungsart | Identifiziert? | Anmerkung |
|---|---|---|---|
notepad | Exakt |
| Wird empfohlen |
pad | Endet mit |
| Es besteht die Gefahr, dass andere Anwendungen (z.B. wordpad.exe) irrtümlicherweise ebenfalls identifiziert werden |