副檔名篩選

「副檔名篩選」功能可用來決定組態是否應檢查某些檔案類型，或是否要忽略某些檔案類型。應用程式控制中的預設組態並未設定任何副檔名篩選，因此會勾選與副檔名無關的所有可執行程式碼。這是最安全的選項，因為除非已在其餘規則中明確設定，否則將無法通過代理程式。

啟用「副檔名篩選」對話方塊 (可在「通用設定」功能區內存取) 內的「副檔名篩選」。「副檔名篩選」對話方塊包含下列選項:

排除具有下列副檔名的檔案 - 選取此選項以確保應用程式控制規則不會套用至副檔名清單中列出的檔案類型。
僅勾選具有下列副檔名的檔案 - 選取此選項以確保應用程式控制規則僅套用至副檔名清單中列出的檔案類型。允許所有其他檔案類型正常執行。
副檔名 - 要篩選的副檔名清單。您可以新增至清單或從清單中刪除。

使用新增按鈕來新增副檔名。在儲存組態時，當部署組態的電腦發生執行要求時，應用程式控制代理程式只會根據規則檢查具有所指定副檔名的檔案。