应用程序修改检测

如果存在对应防火墙规则的已修改应用程序尝试建立连接,则应用程序修改检测功能将显示通知。应用程序修改是一种通过不同的可执行文件将原始应用程序临时或永久替换为其他应用程序的机制(针对滥用防火墙规则提供防护)。

请注意,此功能并不用于检测对任何一般应用程序进行的修改。它的目的是避免滥用现有防火墙规则,并且仅监视存在特定防火墙规则的应用程序。

启用应用程序修改检测 - 如果选中,该程序将监视应用程序是否有更改(更新、感染以及其他修改)。当修改的应用程序尝试建立连接时,防火墙会通知您。

允许修改已签名(受信任)的应用程序 - 当应用程序在修改前后具有同一有效数字签名时,不显示通知。

排除检测的应用程序列表 - 此窗口使您可以添加或删除允许修改而无需通知的个别应用程序。