配置行为监控设置 父主题

安全客户端将持续监控端点是否对操作系统或在安装的软件上进行了异常修改。在发现某一受监控的更改违例时，管理员（或用户）可以创建让某些程序启动的例外列表，或者完全阻止某些程序。此外，具有有效数字签名的程序始终允许启动。
行为监控的另一个功能是保护 EXE 和 DLL 文件，防止它们被删除或修改。具有此权限的用户可以保护特定文件夹。此外，用户还可以选择保护所有的 Intuit QuickBooks 程序。
注意
注意
管理员可能会拒绝对此功能的访问。

过程

  1. 单击主控台上的设置按钮 (agent_settings.png)。
  2. 在防护选项卡上，从下拉菜单中选择行为监控。
  3. 选择启用行为监控。
  4. 通过以下方法配置例外列表：浏览到程序所在的位置，单击添加，然后选择允许或阻止该程序。重复此步骤，添加所有程序。允许的程序即使违反监控更改，也可以启动；而阻止的程序则无法启动。
  5. 检查 Intuit QuickBooks 防护的状态。必须启用行为监控，此子功能才能起作用。要在本地禁用此功能，必须禁用“行为监控”。
    此功能可保护所有 Intuit QuickBooks 文件和文件夹，防止其他程序进行未经授权的更改。启用此功能将不会影响在 Intuit QuickBooks 程序中所做的更改，只会防止其他未经授权的应用程序更改此文件。
    支持以下产品：
    • QuickBooks Simple Start
    • QuickBooks Pro
    • QuickBooks Premier
    • QuickBooks Online
    注意
    注意
    所有 Intuit 可执行文件均具有数字签名，对这些文件的更新不会被阻止。如果其他程序尝试更改 Intuit 二进制文件，客户端会显示一条消息，指出正尝试更新该二进制文件的程序名称。可以允许其他程序更新 Intuit 文件。要允许其他程序进行更新，请将所需的程序添加到客户端上的行为监控例外列表。更新之后，不要忘记将该程序从例外列表中删除。
  6. 通过以下方法配置文件夹保护：浏览到要防止被未经授权更改的文件夹的位置，然后单击添加。重复此步骤，添加所有文件夹。
    此功能可保护选定文件夹中的程序文件（如 EXE 和 DLL）不被修改。要卸载、更新或升级受保护文件夹中的程序文件，请暂时对该文件夹禁用防护。
  7. 单击确定。