将排除项更改为自适应异常控制规则

您可以添加、修改和删除自适应异常控制规则的排除项。

添加排除项

您可以通过以下任一方式添加排除项：

• 处理自适应异常控制检测时。
• 配置自适应异常控制时，如本章节的后文所述。

要将排除项添加到自适应异常控制规则：

1. 前往自适应异常控制设置页面。
2. 选中所需规则旁边的复选框。
3. 单击“编辑”按钮。

   “规则 <规则名称> 排除项”窗口打开。

4. 单击“添加”按钮。

   “添加一个排除项”窗口打开。

5. 定义排除项设置：
   • “源进程”和“源对象”

     执行所检测操作的对象（例如，用户打开的文件）。

   • “目标进程”和“目标对象”

     执行所检测操作的对象位置（例如，打开文件后使用计算机内存中加载的库的浏览器）。

6. 单击“正常”以关闭“添加一个排除项”窗口。

添加的记录将显示在“规则 <规则名称> 排除项”窗口的排除项列表中。

修改排除项

要修改自适应异常控制规则的排除项：

1. 前往自适应异常控制设置页面。
2. 选中所需规则旁边的复选框。
3. 单击“编辑”按钮。

   “规则 <规则名称> 排除项”窗口打开。

4. 选中所需排除项旁边的复选框。
5. 单击“编辑”按钮。

   “添加一个排除项”窗口打开。它包含有关所选排除项的详细信息。

6. 做出必要更改。
7. 单击“正常”以关闭“添加一个排除项”窗口。

修改后的记录显示在“规则 <规则名称> 排除项”窗口的排除项列表中。

删除排除项

例如，如果您错误地添加了某个排除项，则可能需要从自适应异常控制规则中将其删除。

要从自适应异常控制规则中删除排除项：

1. 前往自适应异常控制设置页面。
2. 选中所需规则旁边的复选框。
3. 单击“编辑”按钮。

   “规则 <规则名称> 排除项”窗口打开。

4. 选中所需排除项旁边的复选框
5. 单击“删除”。

删除的排除项将从“规则 <规则名称> 排除项”窗口的排除项列表中消失。

页面顶部