更改信任组和应用程序组的应用程序权限

默认情况下已为不同的信任组创建最佳的应用程序权限。信任组中的应用程序组的权限设置会继承信任组权限设置的值。您可以编辑信任组的预设权限和应用程序组的权限。

要编辑信任组的权限或应用程序组的权限：

在应用程序主窗口中，单击“设置”按钮。
在应用程序设置窗口中，选择“高级威胁防护”→“主机入侵防御”。
单击“应用程序”按钮。
这将打开“主机入侵防御”窗口中的“应用程序权限”选项卡。
选择所需的信任组或应用程序组。
从信任组或应用程序组的上下文菜单中，选择“组权限”。
“应用程序组权限”窗口将开启。
在“应用程序组权限”窗口中，执行下列操作之一：
- 要编辑控制信任组或应用程序组访问操作系统注册表、用户文件、应用程序设置的权限的信任组权限或应用程序组权限，请选择“文件和系统注册表”选项卡。
- 要编辑控制信任组或应用程序组访问操作系统进程和对象的权限的信任组权限或应用程序组权限，请选择“权限”选项卡。
对于所需的资源，在相应操作列中右键单击以打开上下文菜单。
从上下文菜单中选择所需项。
- 继承
- 允许
- 阻止
- 日志事件
如果您正在编辑受信任组控制规则，“继承”项将不可用。
保存更改。