1. 转到爆发防御
  2. 爆发防御实施中设备的状态部分单击配置爆发防御
  3. 要启动爆发防御,请选择启用黄色警报爆发防御
  4. 爆发防御启动时通知客户端用户选项将会自动选择。如果您不希望向用户发送爆发防御通知,请清除该复选框。
  5. 缺省情况下,禁用爆发防御设置为 2 天。该时间最大可设置为 30 天。
  6. 根据需要进行以下更新:
    选项 描述

    限制/拒绝访问共享文件夹

    选择该选项以限制或拒绝访问共享网络文件夹,作为爆发防御策略的一部分。选择以下项之一:

    • 只读访问权限

    • 拒绝完全访问

    封闭端口

    选择该选项以阻止端口,作为爆发防御策略的一部分。选择以下项之一:

    • 所有端口

    • 指定的端口

    如果选择指定的端口,请单击添加并从以下选项中选择一个:

    • 常用端口:从列表中选择端口

    • 特洛伊木马程序常用的端口:当前已知不小于 40 个端口号被特洛伊木马程序使用

    • 介于 1 和 65535 之间的端口号或端口范围:定义端口或端口范围

    • Ping 协议 (ICMP)

    拒绝对文件和文件夹的写访问

    选择该选项以拒绝对特定文件和文件夹的写入访问。从以下选项中选择:

    • 为特定目录保护的文件:键入目录路径,然后指定拒绝对所有文件的写入访问还是仅拒绝对特定文件类型的写入访问

    • 为所有目录保护的文件:键入要保护的特定文件的名称(包括扩展名)

    拒绝访问所有可执行压缩文件

    选择该选项以拒绝对可执行压缩文件(加壳软件)的访问。指定是否允许对支持的可执行加壳软件程序创建的信任文件的访问。

  7. 单击保存