애플리케이션 수정 내용 탐지

방화벽 규칙이 존재하는 수정된 애플리케이션이 연결을 설정하려고 시도하는 경우 알림을 표시합니다. 애플리케이션 수정은 원래 애플리케이션을 일시적 또는 영구적으로 실행 파일이 다른 애플리케이션으로 대체하는 것입니다(방화벽 규칙 악용으로부터 보호).

이 기능은 일반적인 애플리케이션 수정 내용을 탐지하기 위한 것이 아닙니다. 이 기능의 목표는 기존 방화벽 규칙의 악용을 방지하고 특정 방화벽 규칙이 존재하는 애플리케이션만 모니터링하는 것입니다.

애플리케이션 수정 내용 탐지 활성화 - 이 옵션을 선택하면 프로그램이 애플리케이션의 변경 내용(업데이트, 감염, 기타 수정 내용)을 모니터링합니다. 수정된 애플리케이션이 연결을 설정하려고 시도하면 방화벽이 알림을 표시합니다.

서명된(신뢰할 수 있는) 애플리케이션의 수정 허용 - 수정 전과 후의 애플리케이션에 동일한 유효한 디지털 서명이 있는 경우 알리지 않습니다.

탐지에서 제외된 애플리케이션 목록 - 편집 및 추가를 클릭하거나 알림 없이 수정이 허용되는 개별 애플리케이션을 수정합니다.