新增應用程式啟動控制規則
新增應用程式啟動控制規則
要新增應用程式啟動控制規則:
- 開啟“應用程式啟動控制規則”視窗。
- 點擊“新增”按鈕。
- 在按鈕的內容功能表中,選擇“新增一項規則”。
將開啟“規則設定”視窗。
- 指定以下設定:
- 在“名稱”欄位中,輸入規則的名稱。
- 在“類型”下拉清單中,選擇規則類型:
- 允許,如果您希望規則根據規則設定中指定的條件允許應用程式啟動。
- 拒絕,如果您希望規則根據規則設定中指定的條件封鎖應用程式啟動。
- 在“範圍”下拉清單中,選擇將由規則控制執行的檔案類型:
- 可執行檔,如果您希望規則控制可執行檔的啟動。
- 指令碼和 MSI 資料套件,如果希望規則控制指令碼和 MSI 資料套件的啟動。
- 在“使用者或群組”欄位中,指定根據規則類型將允許或不允許啟動程式的使用者。為此,請執行以下操作:
- 點擊“瀏覽”按鈕。
- 將開啟標準 Microsoft Windows 選擇使用者或群組視窗。
- 指定使用者和/或使用者群組清單。
- 點擊“確定”。
- 如果您希望從特定檔案獲取“規則觸發條件”部分中列出的規則觸發條件的值:
- 點擊“從檔案內容設定規則觸發條件”按鈕。
將開啟標準 Microsoft Windows“開啟”視窗。
- 選擇檔案。
- 點擊“開啟”按鈕。
檔案中的條件值顯示在“規則觸發條件”部分的欄位中。預設選擇檔案內容中提供有其資料的條件。
- 點擊“從檔案內容設定規則觸發條件”按鈕。
- 在規則觸發條件群組方塊中,選擇以下其中一個或多個適用選項:
- 數位憑證,如果您希望規則控制使用數位憑證簽章的檔案啟動的應用程式的啟動:
- 如果您希望規則控制由僅具有指定標題的數位憑證簽章的檔案的啟動,請選中“使用主旨”核取方塊。
- 如果您希望規則僅控制使用具有指定指紋的數位憑證簽章的檔案的啟動,請選中“使用指紋”核取方塊。
- SHA256 雜湊,如果您希望規則控制使用其核對總和與指定值比對的檔案啟動的程式的啟動。
- 檔案路徑,如果您希望規則控制使用位於指定路徑的檔案啟動的程式的啟動。
- 命令列如果您希望規則使用命令列欄位中指定的引數來控制啟動程式的開始。選擇檔案路徑選項後,就會啟用該欄位。您可以在指定啟動流程的命令列引數作為條件時,使用 ?和 * 字元作為遮罩。
Kaspersky Embedded Systems Security 無法辨識包含斜線“/”的路徑。請使用反斜線“\”來正確輸入路徑。
指定物件時,可以使用 ? 和 * 字元作為檔案遮罩。
您應該至少選擇一個選項。否則,不會新增應用程式啟動控制規則。
- 數位憑證,如果您希望規則控制使用數位憑證簽章的檔案啟動的應用程式的啟動:
- 如果希望新增規則排除:
- 在“確定”視窗中點擊“規則設定”。
建立的規則顯示在“應用程式啟動控制規則”視窗中的清單中。
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。