HIPS 規則管理
這是 HIPS 系統中使用者定義且自動新增的規則清單。如需關於規則建立和 HIPS 作業的詳細資訊,請參閱 HIPS 規則設定一章。另請參閱 HIPS 的一般原則。
直欄
規則 – 使用者定義或自動選擇的規則名稱。
已啟用 – 如果您想要將規則保留在清單中,但不想使用它,請停用此選項。
處理方法 – 此規則指定在條件符合時應執行的處理方法 – [允許]、[封鎖] 或 [詢問]。
來源 – 只有當事件是由此應用程式觸發時,才會使用此規則。
目標 – 只有當作業與特定檔案、應用程式或登錄項目相關時,才會使用此規則。
[防護記錄嚴重性] – 如果您啟動此選項,有關此規則的資訊將寫入 HIPS 防護記錄。
通知 – 若觸發事件,右下角會出現一個小型快顯通知。
控制項元素
新增 – 建立新規則。
編輯 – 可讓您編輯已選取的項目。
[刪除] – 移除已選取的項目。
HIPS 規則的優先順序
沒有選項可使用頂端/底端按鈕調整 HIPS 規則的優先順序層級.
- 您建立的所有規則都具有相同的優先順序
- 規則越明確,優先順序越高 (例如,特定應用程式適用規則的優先順序高於所有應用程式適用的規則)
- HIPS 內部包含您無法存取的較高優先順序規則 (例如,您無法覆寫自我防護定義的規則)
- 若您建立的規則可能凍結您的作業系統,將不會套用該規則 (其優先順序最低)