進行行為監控設定 | Trend Micro Service Central

檢視次數:

Security Agent 會持續監控用戶端上的作業系統或已安裝的軟體是否遭到異常修改。系統管理員（或使用者）可建立例外清單，以允許特定程式在違反受監控變更的情況下啟動，或完全封鎖特定程式。此外，一律允許啟動具備有效數位簽章的程式。

「行為監控」的其他功能可保護 EXE 和 DLL 檔案免遭刪除或修改。擁有此權限的使用者可以保護特定的資料夾。此外，使用者可以選取全面保護所有 Intuit QuickBooks 程式。

註:

系統管理員可能拒絕授與此功能的存取權限。

在主畫面上，按一下「設定」按鈕 ()。
在「防護」標籤上，從下拉式功能表中選取「行為監控」。
瀏覽程式位置，按一下「新增」，然後選擇核可或封鎖程式，來設定例外清單。重複此步驟，直到新增所有程式。核可的程式即使違反監控變更仍可啟動，而封鎖的程式則一律無法啟動。
檢查「Intuit QuickBooks 防護」的狀態。必須啟動「行為監控」，這項子功能才能運作。
此功能可防止其他程式對所有 Intuit QuickBooks 檔案和資料夾進行未經授權的變更。啟動此功能將不會影響從 Intuit QuickBooks 程式內部進行的變更，而只會防止檔案遭其他未經授權的應用程式變更。

支援的產品如下：
- QuickBooks Simple Start
- QuickBooks Pro
- QuickBooks Premier
- QuickBooks Online
註:
所有的 Intuit 執行檔都會有數位簽章，這些檔案的更新將不會遭到封鎖。如果其他嘗試變更 Intuit 二進位檔案的程式，則代理程式會顯示一則訊息，其中包含正在嘗試更新二進位檔案的程式名稱。允許其他程式更新 Intuit 檔案。如果要這樣做，請將所需的程式新增至代理程式的「行為監控例外清單」中。在更新之後，請記得將該程式從例外清單中移除。
設定「資料夾防護」：瀏覽要防止遭到未經授權變更的資料夾位置，然後按一下「新增」。重複此步驟，直到新增所有資料夾為止。
此功能可防止修改選定資料夾中的程式檔（如 EXE 和 DLL）。如果要解除安裝、更新或升級受保護資料夾中的程式檔，請暫時關閉對該資料夾的防護。
按一下「確定」。