行為監控例外包括 Security Agent 不會監控的「核可的程式清單」和「封鎖的程式清單」。「核可的程式清單」中的程式即使違反受監控的變更仍可啟動,而「封鎖的程式清單」中的程式則一律無法啟動。
-
核可的程式清單:Security Agent 會允許「核可的程式清單」中的所有程式略過「行為監控」掃瞄
-
封鎖的程式清單:Security Agent 會封鎖「封鎖的程式清單」中的所有程式。
步驟
- 請執行下列其中一項以移至「設定策略」畫面:
-
傳統模式:移至「」,然後選取一個群組。按一下「 」。
-
進階模式:移至「」。按一下「新增」或按一下現有的策略。
-
- 按一下「
Windows」。
- 移至「 」。
- 在「行為監控」區段中,按一下標籤,然後設定所需的例外。
- 如果要新增例外:
- 按一下「新增」。
- 指定核可或封鎖的檔案路徑。例外說明範例
- 核可的程式清單
- 封鎖的程式清單
-
允許使用 * 和?萬用字元如需詳細資訊,請參閱行為監控例外清單萬用字元支援
-
使用逗號、分號或 Enter 鍵分隔多個項目
-
請勿使用下列字元:/ " < > |
-
支援環境變數如需詳細資訊,請參閱支援的環境變數
C:\Program Files\MSN Messenger\MSVS.exe
C:\Folder\*.exe
- 按一下「新增」。
- 如果要編輯例外:
- 按一下「允許/封鎖的程式清單」中的檔案路徑。
- 更新例外。
- 按 ENTER 鍵以儲存變更。
- 如果要刪除例外,請指向該例外,然後按一下清單最後一欄中的
。
- 按一下「儲存」。