變更信任群組和應用程式群組的應用程式控制規則

預設情況下會為不同信任群組建立最佳應用程式控制規則。應用程式群組控制規則的設定會從信任群組控制規則的設定繼承相關值。您可以變更信任群組和應用程式群組的預定義應用程式控制規則。

若要在卡巴斯基安全管理中心中變更信任群組或應用程式群組的應用程式控制規則，請執行以下操作：

  1. 開啟卡巴斯基安全管理中心管理主控台。
  2. 在主控台樹狀目錄的受管理裝置資料夾中，開啟具相關受防護的虛擬機所屬管理群組名稱之資料夾。
  3. 在工作區選擇政策標籤。
  4. 在政策清單中選擇 Light Agent for Windows 政策，按兩下開啟內容：<政策名稱>。
  5. 在政策內容視窗中，選擇左側清單中的應用程式權限控制區域。
  6. 在視窗右側的應用程式規則區域中，點擊位於該區域上部的設定按鈕。
  7. 在開啟的應用程式視窗中，在應用程式權限控制規則標籤上的應用程式清單中，選擇您要為其變更應用程式控制規則的信任群組或應用程式群組。
  8. 點擊編輯按鈕或開啟內容功能表，然後選擇群組規則項目。
  9. 在開啟的應用程式群組控制規則視窗中，執行以下操作之一：
    • 若要編輯控制信任群組或應用程式群組存取作業系統登錄檔、使用者檔案、應用程式設定權限的信任群組控制規則或應用程式群組控制規則，請選擇檔案與系統登錄標籤。
    • 若要編輯控制信任群組或應用程式群組存取作業系統處理程序和物件權限的信任群組控制規則或應用程式群組控制規則，請選擇權限標籤。
  10. 如需相關資源，請在對應操作欄中開啟內容功能表並選擇必要項目：
    • 繼承。
    • 允許。
    • 封鎖。
    • 記錄事件。

    如果您正在編輯信任群組控制規則，將無法使用繼承選項。

  11. 在應用程式群組控制規則視窗中，點擊 OK。
  12. 在應用程式視窗中，點擊 OK。
  13. 點擊套用按鈕。

若要在本機介面中變更信任群組或應用程式群組的應用程式控制規則，請執行以下操作：

  1. 在受防護的虛擬機上，開啟應用程式設定視窗。
  2. 在視窗左側的端點控制區域中選擇應用程式權限控制。

    應用程式權限控制元件的設定將顯示在視窗右邊。

    如果無法使用本機介面中的設定，表示由政策定義的設定值用於管理群組的所有受防護的虛擬機。

  3. 點擊應用程式按鈕。

    應用程式視窗將在應用程式權限控制規則標籤上開啟。

  4. 完成前面說明的第 7 步至第 12 步。
  5. 若要儲存變更，請點擊儲存按鈕。
頁面頂部