應用程序行為控制

1、精選優(yōu)質(zhì)文檔-傾情為你奉上北京信諾時代科技發(fā)展有限公司文檔名字XX項目2012/2/23文檔信息：文檔名稱公司內(nèi)部IT管理項目采購計劃保密級別商密文檔版本編號11文檔管理編號管理人劉鵬濤制作人劉鵬濤制作日期2012-02-04復審人何凱復審日期擴散范圍公司內(nèi)部版本紀錄版本編號版本日期修改者說明1.02012年2月04日劉鵬濤新建配置應用程序與設備控制策略的應用程序控制創(chuàng)建新規(guī)則集并向其添加規(guī)則1 創(chuàng)建一個新的應用程序與設備控制策略。2 在“應用程序控制”窗格中，單擊“添加”。3 在“添加應用程序控制規(guī)則集”對話框中，如果不想將有關此規(guī)則集的事件記入日志，請取消選中“啟用記錄”。記錄在默認情況下

2、是啟用的。4 在“規(guī)則集名稱”文本框中，更改此規(guī)則集的默認名稱。5 在“說明”字段中，鍵入說明。6 在“規(guī)則名稱”文本框中更改規(guī)則的默認名稱，然后鍵入對規(guī)則的說明。7 如果不想立即啟用此新規(guī)則，請取消選中“啟用此規(guī)則”。8 若要添加另一規(guī)則，請單擊“添加”，再單擊“添加規(guī)則”。9 單擊“確定”。創(chuàng)建規(guī)則集和規(guī)則后，應定義該規(guī)則應應用到的應用程序。如有必要，還應定義應排除在該規(guī)則應用范圍之外的任何應用程序。然后，就可以向該規(guī)則添加條件，并配置在滿足這些條件時要采取的操作。將條件添加到規(guī)則1 在“應用程序控制”窗格中，單擊已創(chuàng)建的規(guī)則集，然后單擊“編輯”。2 在“編輯應用程序控制規(guī)則集”對話框中，

3、單擊要將條件添加到的規(guī)則。3 在“條件”列表下，單擊“添加”，然后單擊“添加條件”。4 選擇下列其中一項條件： 注冊表訪問嘗試 文件和文件夾訪問嘗試 啟動進程嘗試 終止進程嘗試 加載 DLL 嘗試如果需要，您可以在規(guī)則中添加、配置和刪除條件。配置條件屬性1 在“編輯應用程序控制規(guī)則集”對話框中，單擊要應用的條件。2 必要時，可以更改“名稱”文本框中的默認名稱，也可以選擇添加說明。3 如果您要立即啟用此條件，請選中“啟用此條件”。4 在“應用于下列實體”（其中 表示進程、注冊表項、文件和文件夾、DLL 等）的右側，單擊“添加”。5 在“添加實體定義”對話框中，配置下列其中一組選項： 對于“注冊表

4、訪問嘗試”，鍵入注冊表項名稱及其值名和數(shù)據(jù)。單擊“使用通配符匹配 (支持 * 和 ?)”或“使用正則表達式匹配”。 對于“文件和文件夾訪問嘗試”，鍵入文件或文件夾的名稱。單擊“使用通配符匹配 (支持 * 和 ?)”或“使用正則表達式匹配”。如果有需要，選中特定驅(qū)動器類型來匹配在上面運行的文件和文件夾。如果有需要，選中“只匹配以下設備 ID 類型上的文件”，然后在文本字段中鍵入設備 ID 類型，或單擊“選擇”，從“設備選擇”對話框的列表中選擇設備 ID 類型，從而僅匹配在該 ID 類型的設備上運行的進程。 對于“啟動進程嘗試”，鍵入進程名稱。單擊“使用通配符匹配 (支持 * 和 ?)”或“使用正

5、則表達式匹配”。如果有需要，選中特定驅(qū)動器類型來匹配在上面運行的進程。如果有需要，選中“只匹配在以下設備 ID 類型上運行的進程”，然后在文本字段中鍵入設備 ID 類型，或單擊“選擇”，從“設備選擇”對話框的列表中選擇設備 ID 類型，從而僅匹配在該 ID 類型的設備上運行的進程。如果有需要，選中“選項”，以根據(jù)文件指紋匹配進程，并且只匹配具有指定參數(shù)的進程。您可以選擇要完全匹配參數(shù)，或使用正則表達式匹配。 對于“終止進程嘗試”或“加載 DLL 嘗試”，鍵入進程名稱。單擊“使用通配符匹配 (支持 * 和 ?)”或“使用正則表達式匹配”。如果有需要，選中特定驅(qū)動器類型來匹配在上面運行的進程。如果

6、有需要，選中“只匹配在以下設備 ID 類型上運行的進程”，然后在文本字段中鍵入設備 ID 類型，或單擊“選擇”，從“設備選擇”對話框的列表中選擇設備 ID 類型，從而僅匹配在該 ID 類型的設備上運行的進程。如果有需要，單擊“選項”，以根據(jù)文件指紋匹配進程。6 單擊“確定”。7 在“請勿將此規(guī)則應用于下列進程”窗格的右側，單擊“添加”，然后根據(jù)需要重復此配置。用于排除的選項與用于包括的選項相同。8 單擊適當?shù)目丶磉M行選擇，并在文本框中輸入所有必要信息。9 單擊“確定”。設置條件的屬性后，您需要配置匹配條件時采取的操作。配置匹配條件時要采取的操作1 在“編輯應用程序控制規(guī)則集”對話框中，單擊要

7、配置操作的條件。2 在“操作”選項卡上，運行下列其中一項操作： 對于“啟動進程嘗試”條件和“終止進程嘗試”條件，請單擊下列其中一個選項：繼續(xù)處理其他規(guī)則、允許訪問、拒絕訪問或終止進程。 對于“DLL 訪問嘗試”條件，單擊下列其中一個選項：繼續(xù)處理其他規(guī)則、允許訪問、拒絕訪問或終止進程。 對于“注冊表訪問嘗試”條件和“文件和文件夾訪問嘗試”條件，您可以配置兩組操作。其中一組會在出現(xiàn)讀取嘗試時應用，另一組會在出現(xiàn)創(chuàng)建、刪除或?qū)懭雵L試時應用。在“讀取嘗試”下，單擊下列其中一個選項：繼續(xù)處理其他規(guī)則、允許訪問、拒絕訪問或終止進程。3 如果需要，選中“啟用記錄”，然后選擇要分配至所記錄實體的嚴重性等級。

8、4 必要時，選中“通知用戶”，然后鍵入要讓用戶看見的文本屬性。5 重復步驟 2 至 4，針對“創(chuàng)建、刪除或?qū)懭雵L試”配置相同的選項。6 單擊“確定”。將規(guī)則應用到特定應用程序1 在“編輯應用程序控制規(guī)則集”對話框中，單擊要應用的規(guī)則。2 如果您要將一個應用程序配置為規(guī)則應用的對象，則在“將此規(guī)則應用于下列進程”右側，單擊“添加”。3 在“添加進程定義”對話框中，配置以下項： 鍵入要求其匹配此規(guī)則的應用程序的名稱。 單擊“使用通配符匹配 (支持 * 和 ?)”或“使用正則表達式比對”，以匹配名稱。 如果有需要，選中對其上進程進行匹配的特定驅(qū)動器類型。 如果有需要，選中“只匹配在以下設備 ID 類

9、型上運行的進程”，然后在文本字段中鍵入設備 ID 類型，或單擊“選擇”，從“設備選擇”對話框的列表中選擇設備 ID 類型，從而僅匹配在該 ID 類型的設備上運行的進程。 如果有需要，可選中“選項”，以便根據(jù)文件指紋匹配進程，以及只匹配具有指定參數(shù)的進程。您可以選擇要完全匹配參數(shù)，或使用正則表達式匹配。4 單擊“確定”。您可以重復步驟 2 至 4 以添加所需數(shù)量的應用程序。5 如果您要配置一個或多個應用程序排除在規(guī)則應用范圍之外，則在“請勿將此規(guī)則應用于下列進程”右側，單擊“添加”。如果需要，可重復此配置過程排除多個應用程序。將規(guī)則應用于特定應用程序時，如果您定義要排除的應用程序，也會出現(xiàn)相同的

10、選項。6 定義應用程序完畢時，單擊“確定”。更改應用程序控制規(guī)則集的應用順序1 在控制臺中，單擊“策略”。2 在“查看策略”窗格中，單擊“應用程序與設備控制”。3 單擊要編輯的策略。4 在“任務”下，選擇“編輯策略”。5 單擊“應用程序控制”。6 單擊要移動的應用程序控制規(guī)則集。7 單擊“上移”或“下移”，更改其在列表中的優(yōu)先級。8 針對要重新安排優(yōu)先級的各個規(guī)則集，重復前兩項步驟。9 單擊“確定”。在應用程序與設備控制策略中禁用應用程序控制規(guī)則集1 在控制臺中，單擊“策略”。2 在“查看策略”下，單擊“應用程序與設備控制”。3 單擊要禁用其中規(guī)則集的策略。4 在“任務”下，選擇“編輯策略”。

11、5 單擊“應用程序控制”。6 針對要禁用的規(guī)則集，取消選中旁邊的復選框。7 單擊“確定”。您現(xiàn)在已經(jīng)禁用一個規(guī)則集，并沒有禁用整個策略。禁用應用程序與設備控制策略中的個別規(guī)則1 在控制臺中，單擊“策略”。2 在“查看策略”下，單擊“應用程序與設備控制”。3 單擊要禁用其中規(guī)則的策略。4 在“任務”下，選擇“編輯策略”。5 單擊“應用程序控制”。6 單擊要禁用其中規(guī)則的規(guī)則集，然后單擊“編輯”。7 在“規(guī)則”下的規(guī)則列表中，單擊要禁用的規(guī)則。8 在“屬性”選項卡上，取消選中“啟用此規(guī)則”。9 在“編輯應用程序控制規(guī)則集”對話框中，單擊“確定”。10 單擊“確定”。您現(xiàn)在已經(jīng)禁用一個子規(guī)則，并沒有禁用整個策略