Privera Administrativ mall för Privera från Itha AB: säkerhetslogg och uppdateringar. Privera Säkerhetslogg Uppdateringar Privera 0.9.0-beta20 eller senare Privera 0.9.0-beta21 eller senare Privera 0.9.0-beta22 eller senare Skriv säkerhetsloggen till fil Styr om Privera skriver säkerhetsloggen till en fil (JSONL med hashkedja). Aktiverad: loggfilen skrivs. Inaktiverad: ingen loggfil. Windows händelselogg skrivs ändå, om den inte är avstängd med principen "Skriv säkerhetsloggen till Windows händelselogg". Inte konfigurerad: loggfilen skrivs (förval). Registervärde: HKLM\Software\Policies\Privera\SecurityLogEnabled (REG_DWORD, 1 eller 0). Läses vid start. Katalog för säkerhetsloggens fil Anger i vilken katalog Privera skriver säkerhetsloggens fil. Varje dator och Windows-konto får en egen fil, så flera datorer kan dela en katalog. Ange en absolut lokal sökväg (C:\...) eller en UNC-sökväg (\\server\resurs\...), högst 240 tecken och utan "..". Miljövariabler som %PROGRAMDATA% expanderas. Går katalogen inte att skriva till vid start skriver Privera loggen i appens datamapp och loggar händelsen logg.skrivfel. En sökväg som inte godtas räknas som ogiltig, och appens datamapp används. Inte konfigurerad eller Inaktiverad: appens datamapp, %APPDATA%\privera-desktop\sakerhetslogg. Registervärde: HKLM\Software\Policies\Privera\SecurityLogDirectory (REG_EXPAND_SZ; programmet godtar också REG_SZ). Läses vid start. Skriv säkerhetsloggen till Windows händelselogg Styr om Privera skriver säkerhetsloggens poster till Windows händelselogg (Application, källan Privera). Aktiverad: posterna skrivs till händelseloggen. Inaktiverad: inget skrivs till händelseloggen. Inte konfigurerad: posterna skrivs (förval). Registervärde: HKLM\Software\Policies\Privera\EventLogEnabled (REG_DWORD, 1 eller 0). Läses vid start. Tillåt att exportloggar rensas i programmet Styr om användaren får använda "Rensa mappen" under Historik för att ta bort exportloggar (.audit.json). Aktiverad: rensning tillåten. Inaktiverad: rensningen nekas och händelsen historik.rensning_nekad loggas. Filerna kan fortfarande tas bort i Utforskaren om användaren har behörighet till mappen. Inte konfigurerad: rensning tillåten (förval). Går principerna inte att läsa vid start nekas rensningen. Registervärde: HKLM\Software\Policies\Privera\AllowClearExportLogs (REG_DWORD, 1 eller 0). Läses vid start. Kräv Windows händelselogg för export Styr om en export vägras när den inte kunde registreras i Windows händelselogg (källan Privera). Aktiverad: en export vägras om händelseloggen inte kunde nås, så att ingen export sker utan spår. Försöket loggas i filloggen som export.stoppad med orsaken HANDELSELOGG. Inaktiverad: exporten sker även om händelseloggen inte kunde nås (förval). Inte konfigurerad: som inaktiverad. Kräver att händelseloggen är påslagen (EventLogEnabled). Är den avstängd gäller kravet inte. Obs: på en dator där händelseloggen inte fungerar, till exempel när PowerShell är spärrat för användarna, vägras då alla exporter. Varje export försöker skriva till händelseloggen igen, och när PowerShell hänger väntar exporten upp till cirka 10 sekunder innan den vägras. Pröva därför att händelseloggen fungerar på datorerna innan principen aktiveras. Registervärde: HKLM\Software\Policies\Privera\RequireEventLogForExport (REG_DWORD, 1 eller 0). Läses vid start. Tillåt felsökningsport Styr om kundutgåvan av Privera får startas med en felsökningsport (--remote-debugging-port). Normalt avslutar programmet sig direkt om en sådan flagga anges, så att ingen kan läsa dokumenttext ur renderaren. Aktiverad: felsökningsporten tillåts. Används bara av det obevakade sandlådetestet, som körs som administratör. En händelse loggas när porten tillåts via principen. Inaktiverad: felsökningsporten vägras och programmet avslutas (förval). Inte konfigurerad: som inaktiverad. Registervärde: HKLM\Software\Policies\Privera\AllowDebugPort (REG_DWORD, 1 eller 0). Läses vid start. Uppdateringar av Privera Styr hur Privera uppdaterar sig. Av: programmet frågar inte efter nya versioner. IT-avdelningen installerar nya versioner själv, till exempel med Intune eller Configuration Manager. Kontrollera och meddela: programmet frågar licens.privera.se vid start och visar att en ny version finns, men hämtar och installerar ingenting. Automatisk: programmet hämtar en ny version i bakgrunden och installerar den när användaren väljer det eller vid nästa normala avslut. Inte konfigurerad eller Inaktiverad: Automatisk (förval). Vid installation för alla användare under Program Files: välj Av eller Kontrollera och meddela och rulla ut nya versioner centralt. En automatisk uppdatering av en sådan installation begär administratörsbehörighet. Ett värde som inte går att tolka, eller en princip som inte går att läsa vid start, stänger av uppdateringarna för den starten. Användaren ser i Inställningar, Om Privera, att uppdateringarna styrs av organisationen. Läget står också i säkerhetsloggens startpost (app.start, fältet uppdateringar). Registervärde: HKLM\Software\Policies\Privera\UpdateMode (REG_DWORD: 0 = av, 1 = kontrollera och meddela, 2 = automatisk). Läses vid start. Äldre versioner än 0.9.0-beta21 bortser från värdet. Av (IT installerar nya versioner) Kontrollera och meddela, installera inte Automatisk (förval) Läge: