“添加文件”规则集合

添加文件对话框用于指定文件规则项目。 该项目将添加到“规则集合”节点。

  1. 选择规则集合节点。
  2. 右键单击并选择文件。
    将显示“添加文件”对话框。

属性

  1. 输入文件名称，或单击文本框中的省略号 (...)，以浏览并选择文件。
    • 在“打开”对话框中，导航到要添加的文件，然后单击确定。
  2. 如果需要，您可以选择以下内容：
    • 在可能的情况下，替换环境变量
    • 使用正则表达式
  3. 在参数文本框中，输入可选的命令行参数。 输入 Process Explorer 中显示的所有参数。

命令行参数将匹配条件扩展到“文件”字段中输入的范围之外。 如果添加了参数，则必须满足文件和参数才能进行匹配。 可以添加显示在进程命令行上的任何参数，比如 flag、switch、file 和 Guid。

拒绝的文件

允许的文件

结果

shutdown.exe

shutdown.exe

参数： -r -t 30

shutdown.exe 只有在命令行上显示“-r -t 30”时运行 - 由 shutdown.exe 运行的任何其他内容都将遭到拒绝。

要正确配置允许或拒绝项目的参数，参数必须像在 Process Explorer 中那样显示，例如：

文件： C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE

命令行："C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE" /n C:\example.docx

将配置为：

文件：winword.exe 的绝对路径或相对路径

参数：/n C:\example.docx

如果需要，请输入文件的可选说明以供将来参考。

元数据

  1. 要向文件添加元数据，请选择元数据选项卡。
  2. 要自动填写字段，请选择从文件写入元数据。
  3. 可以填充以下字段：产品名称、供应商、公司名称、文件描述、文件版本和产品版本。
    您可以优化任何数据；选择所需的复选框并编辑相关字段。
  4. 如果启用供应商元数据，则可以使用另一个选项，
    • 即在运行时验证证书 - 启用此选项后，代理会在证书与文件匹配时验证证书。
    • 单击验证选项以访问在文件匹配期间使用的另一组条件。

    有关详细信息，请参阅验证选项。

  5. 单击添加，将文件添加到规则集合。