檔案路徑範例的使用

監控所有使用者的 Downloads 資料夾

-

1. 啟動評估模式

2. 任何本機儲存

3. 字串

4. C:\Users\*\Downloads\*

記錄對所有使用者的 Downloads 資料夾中應用程式的存取嘗試。

監控：

• C:\Users\john_doe\Downloads\start.exe

• C:\Users\Administrator\Downloads\start.exe

封鎖位於 Program Files 目錄之 MyApps 子資料夾內的全部資料夾中的所有應用程式

-

1. Program Files 資料夾

2. 字串

3. \MyApps*

封鎖：

• C:\Program Files(x86)\MyApps\start.exe

• C:\Program Files\MyApps\start.exe

• C:\Program Files(x86)\MyApps\bin\start.exe

允許：

• C:\Program Files(x86)\start.exe

允許位於 Program Files 目錄之 MyApps 子資料夾內的全部資料夾中的所有應用程式，但封鎖所有其他其應用程式/資料夾

1. Program Files 資料夾

2. 字串

3. \MyApps*

1. 任何本機儲存

2. 字串

3. C:\Program Files\*

AND

1. 任何本機儲存

2. 字串

3. C:\Program Files (x86)\*

封鎖：

• C:\Program Files(x86)\start.exe

允許：

• C:\Program Files(x86)\MyApps\start.exe

• C:\Program Files\MyApps\start.exe

• C:\Program Files(x86)\MyApps\bin\start.exe

僅封鎖位於 Program Files 目錄之 MyApps 子資料夾內的應用程式，但允許所有其他其應用程式/資料夾

1. 允許 MyApps 目錄的子資料夾

   1. Program Files 資料夾

   2. 字串

   3. \MyApps\*\*

1. Program Files 資料夾

2. 字串

3. \MyApps\*

封鎖：

• C:\Program Files(x86)\MyApps\start.exe

• C:\Program Files\MyApps\start.exe

允許：

• C:\Program Files(x86)\start.exe

• C:\Program Files(x86)\MyApps\bin\start.exe

封鎖任何資料夾的特定應用程式檔案名稱

-

1. 特定路徑
2. 正規運算式 (PCRE)

3. .*\\(?i)test(?-i)\..*

封鎖：

• C:\MyApps\test.exe

• C:\Users\guet\AppData\Local\Temp\test.exe

• C:\Program Files(x86)\MyApps\test.exe