要创建包含根据“应用程序启动控制”任务事件生成的允许规则的配置文件:
Kaspersky Embedded Systems Security for Windows 将会生成一个 XML 配置文件,其中包含基于“仅统计”模式下的“应用程序启动控制”任务事件的规则列表。您可以在“应用程序启动控制”任务中应用此规则列表。
在应用根据记录的任务事件生成的规则列表前,建议查看并手动处理列表,以确定指定规则允许关键文件(例如系统文件)启动。
无论任务模式如何,所有任务事件都将记录在任务日志中。您可以根据当任务在“活动”模式下运行时所创建的日志来生成包含规则列表的配置文件。除了紧急情况外,不建议使用此方案,因为在“活动”模式下运行任务前必须生成最终规则列表才能使其生效。
页面顶部