レピュテーションではなくパスによってアプリケーションをブロックするには、管理者は次の手順に従う必要があります。
[強制] > [ポリシー] > 目的のポリシーを選択します。
「ブロッキングと分離」セクションまで下にスクロールします。
[アプリケーション パスの追加] をクリックします。
目的のアプリケーションのパス (C:\Program Files\Example\example.exe など) を入力します。
アプリケーションが検出されたときに実行するアクション (ブロックまたは許可など) を選択します。
必要に応じて、アプリケーション パス ルールの説明を追加します。
「保存」をクリックして変更をポリシーに適用します。
他のオプションは、パスによってアプリケーションをブロックするための正しいセクション、ボタン、またはフィールドを指定していないため、正しくありません。[強制] セクションは、ポリシー ルールではなく、ポリシーの割り当てを管理するためのものです。[アクセス許可] セクションは、アプリケーション ブロック ルールではなく、アプリケーション コントロール ルールを管理するためのものです。[編集] (鉛筆アイコン) ボタンは、新しいアプリケーション パス ルールを追加するためのものではなく、既存のレピュテーション レベルを変更するためのものです。参考文献:
VMware Carbon Black Cloud Endpoint Standard Skills 参考資料、モジュール 3: アプリケーション制御、3-7 ～ 3-8 ページ。
VMware Carbon Black Cloud Endpoint Standard ユーザー ガイド、第 9 章: アプリケーション制御、ページ
115-116。

説明
企業禁止リストは VMware Carbon Black Cloud Endpoint Standard の機能であり、管理者はハッシュ値によって特定のファイルがエンドポイント上で実行されるのを防ぐことができます。企業の禁止リストはファイル レピュテーションよりも優先されるため、ファイルがリストに含まれていない場合や、Carbon Black によって不明な場合でも、そのハッシュが企業の禁止リストに含まれていればブロックされます。企業の禁止リストにハッシュを追加することは、エンドポイントでのファイルの実行を防ぐ最も効果的かつ効率的な方法です。他のオプションは実行不可能か、スケーラブルではありません。マルウェア リストは Carbon Black によって管理されるグローバル リストであり、管理者はハッシュを追加できないため、マルウェア リストにハッシュを追加しても機能しません。Live Response を使用してプロセスを強制終了したり、ファイルを削除したりすることは、一度に 1 つのエンドポイントに対してのみ機能します。また、ファイルがまだエンドポイントに存在する場合、または別のソースからダウンロードされた場合、ファイルの再実行は妨げられません。参考資料: Carbon Black Cloud エンドポイント標準 - 技術概要、禁止リストへのハッシュの追加、Carbon Black Cloud: 承認/禁止リストに SHA256 ハッシュを追加する方法