> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Das App Blocking Library Item konfigurieren > Blockieren Sie die Ausführung bestimmter Anwendungen auf verwalteten Mac-Computern, Windows-Computern und Android-Geräten, indem Sie Listen und Durchsetzungsregeln im App Blocking Library Item konfigurieren. Dieses Library Item ist für Mac-Computer, Windows-Computer und Android-Geräte verfügbar Mit dem Library Item **App Blocking** können Sie die Ausführung von Anwendungen auf **macOS**-, **Windows**- und **Android**-Geräten blockieren. Wenn ein Benutzer versucht, eine blockierte Anwendung zu öffnen, wird ihr Start verhindert. Unter macOS wird die App sofort geschlossen und eine Blockierungsmeldung angezeigt. Unter Windows erfolgt die Blockierung über **AppLocker**. Bei der Registrierung mit **Android Work Profile** gilt App Blocking nur für das **persönliche Profil**: Android entfernt blockierte Paketnamen aus diesem Profil, falls sie installiert sind. Das verwaltete **Work Profile** wird separat behandelt. Stellen Sie geschäftliche Apps über **Managed Google Play** bereit und aktualisieren Sie sie dort, nicht über App Blocking. Um Apps auf **iOS**- oder **iPadOS**-Geräten zu blockieren, verwenden Sie stattdessen ein [Apple Restrictions Library Item](/de/endpoint/library/library-items-profiles/configure-the-restrictions-library-item). Seit dem 8. Januar 2025 wird App Blocking über das Library Item **App Blocking** konfiguriert. Es ersetzt den bisherigen Parameter Application Blocking für **macOS**. Blueprints, die den Parameter bereits enthalten, können weiterhin bearbeitet werden, aber der Parameter kann keinen Blueprints hinzugefügt werden, die ihn noch nicht enthalten. ## Ein App Blocking Library Item erstellen Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, folgen Sie den Schritten im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview). Navigieren Sie zur **Library** und wählen Sie **Library Item hinzufügen**. Suchen Sie nach **App Blocking** und wählen Sie es aus. Geben Sie dem Library Item einen **Namen**. Wählen Sie unter **Installieren auf** eine oder mehrere Plattformen aus (**Apple**, **Windows**, **Android**). Weisen Sie das Library Item einem oder mehreren **Blueprints** zu. Iru Endpoint-Webanwendung mit Installieren auf und Blueprint-Zuweisung im App Blocking Library Item Im Library Item ist die Blockierung in die Abschnitte **Apple only settings**, **Windows only settings** und **Android only settings** unterteilt, sodass Sie jede Plattform in einem eigenen Bereich konfigurieren. ## Plattformspezifische Konfiguration ### Mac-Einstellungen Unter **macOS** gleicht App Blocking laufende Anwendungen mit den von Ihnen konfigurierten Kennungen ab. Wenn ein Start einer Blockierungsregel entspricht, wird die App sofort beendet und der Benutzer sieht die Blockierungsmeldung (und den optionalen Link **Learn More**) aus dem Library Item. Erweitern Sie **Apple only settings** und öffnen Sie dann den verschachtelten Abschnitt **Mac only settings**, um Prozesskennungen, Abgleichtypen und optionale Blockierungsbenachrichtigungen zu konfigurieren. Konfigurieren Sie die Prozesse, Pfade, Entwickler-IDs oder Bundle-IDs, die Sie blockieren möchten. Wählen Sie den gewünschten **Match type**: * **Contains:** Treffer, die die Zeichenfolge enthalten. * **Exact:** Trifft genau auf die angegebene Zeichenfolge zu. * **Regex:** Abgleich anhand eines regulären Ausdrucks mit der Syntax von [Swift regex](https://developer.apple.com/documentation/swift/regex). Iru Endpoint-Webanwendung mit Apple only settings von App Blocking, erweiterten Mac only settings, Blockierungsregeln und Benachrichtigungsfeldern Verwenden Sie Regex mit Vorsicht. Testen Sie die Implementierung, bevor Sie sie breit bereitstellen. Passen Sie optional die Nachricht, den Schaltflächentitel und die Schaltflächen-URL an, die Benutzern angezeigt werden, wenn eine Anwendung blockiert wird. Wählen Sie **Speichern**. ### Eine Anwendung über den Gerätedatensatz blockieren (macOS) Ein Element kann auch über den Gerätedatensatz eines einzelnen **macOS**-Geräts zur Blockierungsliste hinzugefügt werden. Diese Änderungen können entweder einem vorhandenen App Blocking Library Item hinzugefügt werden, oder Sie erstellen ein neues. Melden Sie sich bei Iru Endpoint an und öffnen Sie einen **Gerätedatensatz**, auf dem die zu blockierende Anwendung installiert ist. Wählen Sie die Registerkarte **Apps** und suchen Sie die betreffende **Anwendung**. Wählen Sie die Schaltfläche **More (...)** rechts neben der Anwendung und dann "**Block Application**". Wählen Sie das Drop-down-Menü **Add rule** **to the following Library Item(s)** und wählen Sie ein Library Item aus oder geben Sie einen Namen ein, um ein neues zu erstellen. Wählen Sie den gewünschten **Blueprint**, der die Blockierungsregel erhalten soll, und **passen Sie die Kennungen** nach Bedarf an. Wählen Sie **Erstellen**. ### Beispiel: Die Bundle-ID einer macOS-App ermitteln Um die Bundle-ID einer macOS-App zu ermitteln, können Sie den Befehl **codesign** im Terminal verwenden und `/path/to/yourapp.app` durch den Pfad zur gewünschten Anwendung ersetzen: ```bash theme={null} codesign -dr - /path/to/yourapp.app ``` Die Ausgabe dieses Befehls enthält Informationen über die App, einschließlich Team ID, Bundle ID und Code Requirement, die beim Erstellen eines [Privacy Library Items](/de/endpoint/library/library-items-profiles/configure-the-privacy-library-item) hilfreich sein können. Die Bundle ID steht normalerweise am Ende der Ausgabe nach dem Wort **identifier**. In der folgenden Beispielausgabe lautet die Bundle ID für Keynote **com.apple.iWork.Keynote**. ```text theme={null} identifier=com.apple.iWork.Keynote ``` ### Benutzererfahrung * Auf dem Mac sehen Benutzer, die versuchen, eine blockierte App zu öffnen, die konfigurierte Blockierungsmeldung. * Wenn Sie eine Schaltfläche **Learn More** konfigurieren, können Benutzer sie auswählen, um zu Ihrer angegebenen URL weitergeleitet zu werden. Weitere Informationen finden Sie in unserem Artikel [Benutzererfahrung bei der Anwendungsblockierung](/de/endpoint/library/library-items-profiles/application-blocking-user-experience). ### Windows-Einstellungen Unter **Windows** verwendet App Blocking **AppLocker**, um Ihre Regeln durchzusetzen. Wenn eine ausführbare Datei einer Blockierungsregel entspricht, kann sie nicht gestartet werden; das Verhalten folgt AppLocker für die von Ihnen konfigurierten Regeltypen. Unter **Windows only settings** können Sie Anwendungsblockierungen mit AppLocker konfigurieren. * **Alle nicht signierten Apps blockieren** Verhindert die Ausführung aller nicht signierten Anwendungen. Bei Bedarf können Sie Ausnahmen hinzufügen. * **Zu blockierende Apps konfigurieren** Fügen Sie bestimmte zu blockierende Apps nach Name, Dateipfad oder Herausgeber hinzu. * **App name**: Anzeigename zur Referenz. * **Block**: Wählen Sie, welche Dateitypen blockiert werden sollen: * EXEs * Skripte * MSIs * Store-Apps * Alle Typen * **Block method**: Legen Sie fest, wie Iru Endpoint die Regel auswerten soll (Herausgeber, Pfad oder SHA256-Datei-Hash). Ausführliche Informationen zu AppLocker finden Sie in der [AppLocker-Dokumentation](https://learn.microsoft.com/en-us/windows/security/application-security/application-control/app-control-for-business/applocker/applocker-overview) von Microsoft. ### Dateidetails für Blockierungsregeln ermitteln Wenn Sie Regeln unter **Configure apps to block** hinzufügen, benötigen die Blockierungsmethoden **Herausgeber**, **Pfad** und **SHA256 file hash** Werte, die den Erwartungen von AppLocker entsprechen. Am zuverlässigsten ist es, das PowerShell-Cmdlet auf einem Referenzcomputer auszuführen, auf dem die Anwendung bereits installiert ist, und dabei den vollständigen Pfad zur ausführbaren Datei anzugeben, die Sie blockieren möchten. Öffnen Sie PowerShell und führen Sie Folgendes aus: ```powershell get-applocker-file-information.ps1 theme={null} Get-AppLockerFileInformation -Path "C:\Full\Path\To\application.exe" | Format-List ``` Ersetzen Sie den Pfad in Anführungszeichen durch den vollständigen Pfad zu der Datei, die Sie untersuchen möchten. Der Befehl gibt **Pfad** (oft mit Umgebungsvariablen wie `%PROGRAMFILES%` ausgedrückt), **Herausgeber**, **Hash** (SHA256) und **AppX** (`True` oder `False` für Pakete im Stil des Microsoft Store) zurück. Um beispielsweise eine fiktive App zu untersuchen, die unter `C:\Program Files\FooDev\Foo\Application\foo.exe` installiert ist: ```powershell get-applocker-file-information-foo.ps1 theme={null} Get-AppLockerFileInformation -Path "C:\Program Files\FooDev\Foo\Application\foo.exe" | Format-List ``` Beispielausgabe: ```text applocker-file-information-foo.txt lines theme={null} Path : %PROGRAMFILES%\FOODEV\FOO\APPLICATION\FOO.EXE Publisher : O=FOO DEV, L=MIAMI, S=FLORIDA, C=US\FOO\FOO.EXE,1.2.3.4 Hash : SHA256 0x637694332FEA4D87154635D02D7EE525F734D2B20AA1DB686B357A2511C2D4CE AppX : False ``` ### Anwendungen mit der Blockierungsmethode Publisher blockieren Um im App Blocking Library Item eine **Herausgeber**-Regel zu erstellen, kopieren Sie den **Herausgeber**-Wert aus der Cmdlet-Ausgabe und kürzen Sie ihn so, dass AppLocker nur die Antragsteller- und Ortsfelder des Zertifikats abgleicht (alles vor dem ersten Backslash). 1. Führen Sie `Get-AppLockerFileInformation` mit dem vollständigen Pfad zur ausführbaren Datei aus und leiten Sie die Ausgabe an `Format-List` weiter, wie unter [Dateidetails für Blockierungsregeln ermitteln](#gather-file-details-for-block-rules) beschrieben. 2. Suchen Sie die Zeile **Herausgeber** in der Ausgabe. Kopieren Sie die Zeichenfolge vom Anfang bis zum Zeichen **vor** dem ersten Backslash (`\`). 3. Öffnen Sie in Iru Endpoint Ihr App Blocking Library Item. 4. Erweitern Sie **Windows only settings** und aktivieren Sie **Configure apps to block**. 5. Fügen Sie eine Regel hinzu oder bearbeiten Sie eine, legen Sie **Block method** auf **Herausgeber** fest und fügen Sie den gekürzten Wert in **Herausgeber** ein. Für den obigen Beispielwert für **Herausgeber**: ```text theme={null} O=FOO DEV, L=MIAMI, S=FLORIDA, C=US\FOO\FOO.EXE,1.2.3.4 ``` verwenden Sie nur den Teil vor dem ersten Backslash: ```text theme={null} O=FOO DEV, L=MIAMI, S=FLORIDA, C=US ``` Geben Sie diese gekürzte Zeichenfolge in das Feld **Herausgeber** der Regel ein (zum Beispiel eine Regel, die **All types** blockiert, wenn **Herausgeber** diesem Wert entspricht). Eine **Herausgeber**-Regel blockiert jede Anwendung mit denselben Herausgeberinformationen, nicht nur die untersuchte ausführbare Datei. Wenn Sie beispielsweise ein Produkt des Herausgebers **Foo Dev** blockieren, kann dadurch auch ein anderes Produkt desselben Herausgebers blockiert werden, z. B. ein zugehöriger Synchronisierungsclient, sofern er dieselbe Herausgeberzeichenfolge verwendet. ### Benutzererfahrung * Unter Windows können blockierte Apps gemäß dem Verhalten von AppLocker nicht gestartet werden. ### Android-Einstellungen Unter **Android only settings** können Sie Anwendungen anhand des Paketnamens blockieren. * **Blocked app name**: Optionaler Anzeigename zur Referenz. * **Package Name**: Die erforderliche eindeutige Kennung der Android-App. Wenn die App bereits im **persönlichen Profil** installiert ist, entfernt Android sie, sobald die Richtlinie angewendet wird. Android Enterprise erlaubt bestimmte Steuerelemente für die **private Nutzung** auf [unternehmenseigenen Geräten mit Work Profile](https://developers.google.com/android/management/provision-device#company-owned_devices_for_work_and_personal_use), einschließlich der Blockierung aufgelisteter Apps im **persönlichen Profil**, während die meisten Richtlinien auf das **Work Profile** beschränkt bleiben ([Richtlinien zur privaten Nutzung](https://developers.google.com/android/management/policies/work-profile#personal_usage_policies)). Das App Blocking Library Item nutzt dieses Muster: Es zielt auf das persönliche Profil ab, nicht auf das Work Profile. Geschäftliche Apps werden über **Managed Google Play** installiert, aktualisiert und entfernt. So finden Sie den Paketnamen einer Android-App (zum Beispiel `com.android.chrome` für Google Chrome): * Suchen Sie im Web nach `[app name] package name` * Verwenden Sie die Google Play-URL der App (der Paketname ist der Abfrageparameter `id`) * Prüfen Sie die App-Details auf der Registerkarte **Apps** des Gerätedatensatzes in Iru Endpoint * Führen Sie `adb shell pm list packages` auf einem verbundenen Android-Gerät aus ### Benutzererfahrung * Unter Android werden blockierte Apps aus dem **persönlichen Profil** entfernt, wenn sie dort installiert sind; das **Work Profile** wird durch App Blocking nicht verändert. ## Überlegungen * **Plattformübergreifend:** Das App Blocking Library Item funktioniert unter macOS, Windows und Android. Wählen Sie unter **Installieren auf**, auf welche Plattformen es abzielen soll. * **Import aus dem Parameter:** Unter **macOS** können Sie Einstellungen aus dem älteren Parameter Application Blocking in einem Blueprint in das App Blocking Library Item importieren. * **Mehrere Library Items:** Sie können demselben Blueprint mehr als ein App Blocking Library Item zuweisen; alle Blockierungsregeln werden kombiniert. * **Assignment Maps:** Sie können einer Assignment Map mehrere App Blocking Library Items hinzufügen; alle App-Blocking-Regeln werden bei der Auswertung kombiniert. * **Parameter oder Library Item:** Wenn beide in einem Blueprint vorhanden sind, verwendet Iru Endpoint die Einstellungen des Library Items. * **Aktivität:** Blockierte Aktionen werden sowohl im Aktivitätsverlauf des Geräts als auch im Aktivitätsverlauf des Blueprints protokolliert. ## Best Practices Testen Sie Regeln zur Anwendungsblockierung auf einer kleinen Gruppe von Geräten, bevor Sie sie auf Ihrer gesamten Geräteflotte bereitstellen. Dokumentieren Sie für Audit- und Fehlerbehebungszwecke, welche Anwendungen blockiert sind und warum. Informieren Sie Benutzer über Richtlinien zur Anwendungsblockierung, um angemessene Erwartungen zu schaffen. Überprüfen Sie regelmäßig die Protokolle der Blockierungsaktivität, um sicherzustellen, dass die Richtlinien wie vorgesehen funktionieren. ## Fehlerbehebung **Mögliche Ursachen:** * Die Blockierungskonfiguration wurde noch nicht auf dem Gerät bereitgestellt * Die Anwendung ist nicht in der Liste der blockierten Anwendungen enthalten * Das Gerät ist nicht registriert oder der Agent ist nicht installiert **Lösungen:** * Prüfen Sie, ob das App Blocking Library Item dem Blueprint des Geräts zugewiesen ist * Prüfen Sie, ob die Anwendung in der Blockierungsliste korrekt identifiziert ist * Stellen Sie sicher, dass das Gerät ordnungsgemäß registriert ist und der Agent läuft **Mögliche Ursachen:** * Keine benutzerdefinierte Nachricht konfiguriert * Agent nicht installiert oder nicht aktiv * Anwendung nicht korrekt identifiziert **Lösungen:** * Konfigurieren Sie eine benutzerdefinierte Nachricht im App Blocking Library Item * Prüfen Sie, ob der Iru Agent auf dem Gerät installiert ist und läuft * Prüfen Sie die Identifizierung der Anwendung in der Liste der blockierten Anwendungen **Mögliche Ursachen:** * Der AppLocker-Dienst läuft nicht * Die Gruppenrichtlinie wurde nicht angewendet * Das Gerät ist nicht in die Domäne eingebunden (für einige Funktionen) * Die Werte für **Herausgeber**, **Pfad** oder **SHA256 file hash** entsprechen nicht den Erwartungen von AppLocker für die ausführbare Datei **Lösungen:** * Prüfen Sie, ob der AppLocker-Dienst läuft * Prüfen Sie, ob die Gruppenrichtlinie korrekt angewendet wurde * Stellen Sie sicher, dass das Gerät die Anforderungen von AppLocker erfüllt * Bestätigen Sie für jede Blockierungsregel, dass der konfigurierte Wert für **Herausgeber**, **Pfad** oder **SHA256 file hash** der ausführbaren Datei und den Erwartungen von AppLocker entspricht; verwenden Sie [Dateidetails für Blockierungsregeln ermitteln](#gather-file-details-for-block-rules), um die Werte zu überprüfen **Mögliche Ursachen:** * Die App befindet sich nicht im persönlichen Profil * Das Gerät ist nicht ordnungsgemäß registriert * Der Paketname ist falsch **Lösungen:** * Prüfen Sie, ob die App im persönlichen Profil installiert ist * Prüfen Sie den Registrierungsstatus des Geräts * Bestätigen Sie, dass der Paketname korrekt ist ## Sicherheitsaspekte Überprüfen Sie blockierte Anwendungen regelmäßig, um sicherzustellen, dass sie weiterhin Ihren Sicherheitsrichtlinien entsprechen. Legen Sie einen Prozess für die Verwaltung von Ausnahmen von Blockierungsregeln fest, wenn geschäftliche Anforderungen dies erfordern. Überwachen Sie die Protokolle der Blockierungsaktivität, um potenzielle Sicherheitsprobleme oder Richtlinienverstöße zu erkennen. Schulen Sie Benutzer zu Richtlinien der Anwendungsblockierung und genehmigten Alternativen.