Поделиться через

Настройка Visual Studio как приложения, свободного от WIP

Windows Information Protection (WIP) помогает защитить корпоративные данные от утечки через такие приложения, как электронная почта, социальные сети и публичное облако, которые находятся вне зоны контроля организации. WIP обеспечивает защиту от случайной утечки данных на корпоративных и личных устройствах, не требуя внесения изменений в среду или другие приложения.

Ожидается, что просвещенные приложения для WIP не позволяют корпоративным данным переходить в незащищенные сетевые расположения и не шифровать персональные данные. Visual Studio не является просвещенным приложением, поэтому оно не работает в средах с поддержкой WIP, если вы не исключите его. Выполните действия, приведенные в этой статье, чтобы позволить Visual Studio функционировать на компьютере с поддержкой WIP.

Настройка VS как приложения, свободного от WIP

Вы можете исключить Visual Studio из ограничений WIP, но сохранить для него возможность по-прежнему использовать корпоративные данные. Приложения, свободные от WIP, могут подключаться к корпоративным облачным ресурсам с помощью IP-адреса или имени узла. Шифрование не применяется, и приложение может получать доступ к локальным файлам.

Чтобы исключить Visual Studio из WIP, выполните действия для исключения классического приложения.

Создание файла политики AppLocker для исключения из WIP

Так как Visual Studio включает несколько двоичных файлов, создайте файл политики AppLocker, освобожденный от WIP. AppLocker позволяет автоматически создавать правила для всех файлов в папке.

Добавление AppCompat в политику корпоративных облачных ресурсов

Чтобы указать, где Visual Studio может обращаться к корпоративным данным в сети, выполните следующие действия для определения, где защищенные приложения могут находить и отправлять корпоративные данные. Чтобы запретить Windows блокировать подключения к облачным ресурсам через IP-адрес, обязательно добавьте строку /*AppCompat*/ в параметр.

Связанный контент