在本地界面中编辑应用程序控制规则

默认情况下，属于一个应用程序组或受信任组的应用程序，其应用程序控制规则的设置从受信任组控制规则的设置中继承了值。如有必要，您可以在本地界面中更改应用程序控制规则的设置。

更改应用程序控制规则：

1. 在受保护的虚拟机上，打开应用程序设置窗口。
2. 在窗口左侧的“端点控制”区域中选择“应用程序权限控制”。

   应用程序权限控制组件的设置将显示在窗口右边。

   如果本地界面中的设置不可用，这表示由策略定义的设置值用于管理组的所有受保护的虚拟机。

3. 单击“应用程序”按钮。
4. 在打开的“应用程序”窗口的“应用程序控制规则”选项卡上的应用程序列表中，选择所需的应用程序。
5. 执行下列操作之一：
   • 单击位于应用程序列表上方的“编辑”按钮。
   • 打开应用程序上下文菜单，然后选择“应用程序规则”。
   • 在“应用程序控制规则”选项卡的右下角，单击“附加”按钮。
6. 在打开的“应用程序控制规则”窗口中，执行以下操作之一：
   • 要编辑控制应用程序访问操作系统注册表、用户文件、应用程序设置的权限的应用程序控制规则，请选择“文件和系统注册表”选项卡。
   • 要编辑应用程序访问操作系统进程和对象的权限的应用程序控制规则，请选择“权限”选项卡。
7. 对于相关资源，在相应操作列中打开上下文菜单并选择所需项目：
   • 继承。
   • 允许。
   • 阻止。
   • 记录事件。
8. 在“应用程序控制规则”窗口中单击“确定”。
9. 在“应用程序”窗口中单击“确定”。
10. 要保存更改，请单击“保存”按钮。

页面顶部