進行行為監控設定 上層主題

Security Agent 會持續監控端點上的作業系統或已安裝的軟體是否遭到異常修改。系統管理員（或使用者）可建立例外清單，以允許特定程式在違反受監控變更的情況下啟動，或完全封鎖特定程式。此外，一律允許啟動具備有效數位簽章的程式。
「行為監控」的其他功能可保護 EXE 和 DLL 檔案免遭刪除或修改。擁有此權限的使用者可以保護特定的資料夾。此外，使用者可以選取全面保護所有 Intuit QuickBooks 程式。
注意
注意
系統管理員可能拒絕授與此功能的存取權限。

程序

  1. 在主畫面上，按一下「設定」按鈕 (agent_settings.png)。
  2. 在「防護」標籤上，從下拉式功能表中選取「行為監控」。
  3. 選取「啟動行為監控」。
  4. 瀏覽程式位置，按一下「新增」，然後選擇核可或封鎖程式，來設定例外清單。重複此步驟，直到新增所有程式。核可的程式即使違反監控變更仍可啟動，而封鎖的程式則一律無法啟動。
  5. 檢查「Intuit QuickBooks 防護」的狀態。必須啟動「行為監控」，這項子功能才能運作。如果要在本機關閉此功能，必須關閉「行為監控」。
    此功能可防止其他程式對所有 Intuit QuickBooks 檔案和資料夾進行未經授權的變更。啟動此功能將不會影響從 Intuit QuickBooks 程式內部進行的變更，而只會防止檔案遭其他未經授權的應用程式變更。
    支援的產品如下：
    • QuickBooks Simple Start
    • QuickBooks Pro
    • QuickBooks Premier
    • QuickBooks Online
    注意
    注意
    所有的 Intuit 執行檔都會有數位簽章，這些檔案的更新將不會遭到封鎖。如果其他程式嘗試變更 Intuit 二進位檔案，代理程式會顯示一則訊息，其中包含正在嘗試更新二進位檔案的程式名稱。如果要這樣做，請將所需的程式新增至代理程式的「行為監控例外清單」中。在更新之後，請記得將該程式從例外清單中移除。
  6. 設定「資料夾防護」：瀏覽要防止遭到未經授權變更的資料夾位置，然後按一下「新增」。重複此步驟，直到新增所有資料夾為止。
    此功能可防止修改選定資料夾中的程式檔（如 EXE 和 DLL）。如果要解除安裝、更新或升級受保護資料夾中的程式檔，請暫時關閉對該資料夾的防護。
  7. 按一下「確定」。