規則集合新增檔案

新增檔案對話方塊用來定義檔案規則項目。此項目將新增至「規則集合」節點。

  1. 選取規則集合節點。
  2. 以滑鼠右鍵按一下並選取檔案。
    「新增檔案」對話方塊隨即顯示。

屬性

  1. 在文字方塊中輸入檔案名稱或按一下省略符號 (...)，以瀏覽並選取檔案。
    • 在「開啟」對話方塊中，導覽至要新增的檔案，並按一下確定。
  2. 如果需要，您可以選取下列內容:
    • 可能的話，替換環境變數
    • 使用規則運算式
  3. 在引數文字方塊中輸入選用的指令列引數。 輸入 Process Explorer 中顯示的所有引數。

指令列引數會將符合條件擴展到「檔案」欄位中輸入的範圍之外。 如果新增引數，則必須滿足檔案和引數兩者才能符合。 可新增出現在處理序指令列上的任何引數 (如 flag、switch、file 和 GUID)。

拒絕的檔案

允許的檔案

結果

shutdown.exe

shutdown.exe

引數: -r -t 30

shutdown.exe 僅會在指令列使用 -r -t 30 時執行 - 其他任何由 shutdown.exe 執行的項目均會遭拒。

若要正確設定允許或拒絕的項目的引數，就必須使用與在 Process Explorer 中相同的顯示方式呈現，例如:

檔案: C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE

指令列: "C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE" /n C:\example.docx

會設定為:

檔案: winword.exe 的絕對或相對路徑

引數: /n C:\example.docx

如果需要，请输入文件的可选说明以供将来参考。

中繼資料

  1. 若要將中繼資料新增到檔案，請選取中繼資料索引標籤。
  2. 若要自動完成欄位，請選取從檔案填入中繼資料。
  3. 可以填入下列欄位: 產品名稱、廠商、公司名稱、檔案說明、檔案版本和產品版本。
    您可以修正任何資料；選取所需的核取方塊並編輯欄位。
  4. 如果已啟用廠商中繼資料，則其他選項可供使用:
    • 在執行階段驗證憑證 - 啟用此選項時，代理程式會在比對檔案時驗證憑證。
    • 按一下驗證選項以存取在檔案比對期間使用的另一組條件。

    如需詳細資訊，請參閱驗證選項。

  5. 按一下新增以將檔案新增至規則集合。