透過應用程式主控台新增記錄審查規則

要新增和配置新的自訂記錄審查規則：

1. 在應用程式主控台樹狀目錄中，展開“系統稽核”節點。
2. 選擇“記錄審查”子節點。
3. 在“記錄審查”節點的詳細資訊視窗中，點擊“記錄審查規則”連結。

   將開啟“記錄審查規則”視窗。

4. 選中或清除“對記錄審查套用自訂規則。在選中此核取方塊之前，不套用已配置的規則。”核取方塊。
   

   如果選中該核取方塊，則 Kaspersky Embedded Systems Security 將根據規則設定套用自訂“記錄審查”規則。您可以新增、刪除或配置記錄審查規則。

   如果清除該核取方塊，則不能新增或修改自訂規則。Kaspersky Embedded Systems Security 將套用預設規則設定。

   預設將會選定該核取方塊。只有應用程式彈出偵測規則處於啟動狀態。

   可以控制是否對“記錄審查”工作套用預定義的規則。選擇您要對記錄審查套用的規則所對應的核取方塊。

5. 要建立新的自訂規則：
   1. 輸入新規則的名稱。
   2. 點擊“新增”按鈕。

      建立的規則將新增到一般規則清單中。

6. 若要配置任何規則，請執行以下步驟：
   1. 從清單中選擇一個規則。

      在視窗的右側區域中，“敘述”標籤將顯示有關該規則的一般資訊。

      新規則的敘述為空白。

   2. 選擇“規則敘述”標籤。
7. 在“一般”部分中，指定有關新規則的以下資訊：
   • 規則名稱
   • 通道
     

     選擇要用作事件來源進行分析的記錄。以下 Windows 事件記錄可用：應用程式、安全、系統。

     您可以在“通道”欄位中輸入記錄名稱來新增新的自訂記錄。

   • 通道
     

     指定要當作事件來源進行分析的應用程式。

8. 在“來源”部分中，指定將觸發規則的事件 ID：
   1. 輸入事件 ID。
   2. 點擊“新增”按鈕。

      輸入的事件 ID 將新增到清單中。可以為每個規則新增無限數量的識別碼。

9. 點擊“儲存”按鈕。

   將套用已配置的記錄審查規則。