新增憑證監控規則

若要透過 Web 外掛程式新增憑證監控規則：

1. 在 Web 外掛程式中，前往要設定的政策中的受信任區域設定。
   1. 在卡巴斯基安全管理中心 Web 主控台的主視窗中，選取裝置 → 政策和設定檔案。
   2. 點擊要設定的政策名稱。
   3. 在開啟的 <政策名稱> 視窗中，選擇應用程式設定索引標籤。
   4. 選擇“補充”部分。
   5. 在信任區域部分，按一下設定。

      排除索引標籤上將開啟信任區域視窗。

2. 選擇憑證監控索引標籤。
3. 透過以下方式之一新增憑證監控規則：
   • 手動
     1. 點擊“新增”按鈕。

        將開啟視窗，其中包含憑證監控規則設定。

     2. 如有必要，請清除啟用憑證監控核取方塊，以停用該規則。
     3. 設定規則觸發條件：
        • 透過憑證主旨遮罩。應用程式將該規則套用至其標題（「主旨」欄位中的值）符合憑證主旨遮罩欄位中輸​​入之遮罩的憑證。

          您可以使用？和 * 萬用字元表示任意數量的遮罩字元。值驗證不區分大小寫。

        • 透過憑證指紋。應用程式會為指紋符合憑證指紋欄位中指定之指紋的憑證套用規則。

          憑證指紋驗證不區分大小寫。

     4. 如有必要，請停用允許程式透過不信任的憑證執行。
        

        如果啟用此選項，應用程式將允許使用符合規則觸發條件的不受信任憑證進行簽署的應用程式。在憑證監控工作中，不受信任憑證是指發現有效期限已過期或無法識別的憑證。

        如果停用該選項，則會封鎖使用與規則觸發條件相符的不受信任憑證所簽署的應用程式。

        預設情況下會啟用此功能。

     5. 如有必要，請停用發佈關於憑證到期的事件選項。
        

        如果啟用此選項，則若與規則條件相符的憑證到期，應用程式會在系統稽核記錄中發佈事件。

        應用程式會在重新啟動應用程式或受保護裝置前發佈一次憑證到期事件。如果應用程式或受保護裝置尚未重新啟動，則若使用過期的憑證簽署的軟體重新啟動，應用程式就不會發佈事件。

        預設情況下會啟用此功能。

     6. 點擊“確定”按鈕。
   • 透過匯入具有預先設定的憑證監控規則的 XML 檔案
     1. 點擊“匯入”按鈕。
     2. 在開啟的標準 Windows 系統視窗中，指定 XML 檔案的路徑。
     3. 按一下開啟按鈕。

   新的憑證監控規則將顯示在憑證監控索引標籤的清單中。

4. 在“信任區域”視窗中，點擊“確定”按鈕。

頁面頂部