Lors de la configuration d'un convertisseur pour WVS, la commande utilisée pour le démarrage de ce convertisseur (serveur Windchill ou machine distante du convertisseur), est configurée par un administrateur dans le fichier agent.ini. Dans Windchill 10.2, une mise à jour de sécurité vous protège contre les modifications apportées à ce fichier qui pourraient autoriser l'exécution d'autres commandes du système d'exploitation.

A partir de Windchill 10.2, une nouvelle propriété WVS obligatoire, nommée worker.exe.whitelist.prefixes est introduite. Elle fournit une protection supplémentaire des exécutables du convertisseur. Un convertisseur est uniquement exécuté si son exécutable est compatible avec l'un des préfixes définis dans la propriété ; dans le cas contraire, le convertisseur est ignoré.

Avant l'exécution d'une commande de système d'exploitation, le préfixe contenant la commande doit être configuré dans wvs.properties par l'ajout des valeurs appropriées au fichier site.xconf. Des informations sur les paramètres de la propriété sont disponibles dans le fichier wvs.properties.xconf, dans la section WORKER EXECUTABLE PREFIX SETTINGS.

L'exemple de cas d'utilisation suivant illustre la configuration de la propriété worker.exe.whitelist.prefixes.

Cette configuration est compatible avec l'ensemble des convertisseurs hébergés sur des lecteurs C, D et G et avec tous les convertisseurs Unix/Linux. La barre verticale est utilisée comme séparateur de préfixes.