規則集合
規則集合是一種程式庫，可用來編譯與組態中的規則集相關聯並可重複使用的檔案、資料夾、磁碟機和檔案雜湊值群組。 例如，集合可用來管理通用應用程式組，以便指派給特定使用者群組。
使用集合可管理應用程式冗長的相關項目清單，例如檔案、資料夾及檔案雜湊值項目。 集合可以包含上述項目的任何組合。 例如，您可以為特定應用程式建立一個包含數個項目的群組，然後將集合新增至允許或拒絕的清單。
可建立規則集合來管理可執行檔控制項和權限管理。
在這個部分中:
建立規則集合
- 在 應用程式控制項 組態編輯器中導覽至規則集合節點。
- 以滑鼠右鍵按一下並選取新增規則集合。
- 新增的新節點會採用預設名稱「新規則集合」並附加ㄧ個數字。 按兩下集合就可編輯名稱，並輸入有意義的唯一名稱。
- 若要依字母順序排序集合，您可以按一下工作區中的表格標頭切換遞增或遞減順序。 或者，用滑鼠右鍵按一下「規則集合」根層級，並選取遞增或遞減。
若修改「規則集合名稱」，該名稱會在任何套用它的規則集中自動更新。
新增項目至規則集合
集合中可加入檔案、資料夾、磁碟機 (僅適用於可執行檔控制項集合) 或檔案雜湊值的任意組合。
- 導覽至規則集合節點並選取要新增項目的集合。
- 按一下滑鼠右鍵，並從捷徑功能表中選取所需的項目類型:
- 規則集合新增檔案
- 規則集合新增資料夾
- 規則集合新增磁碟機 (僅限可執行檔控制項規則集合)
- 規則集合新增檔案雜湊值
- 相關新增項目對話方塊上的所有欄位都完成後，按一下新增。 接著就可在集合工作區中看見項目。
按一下上述任ㄧ個項目類型，就會出現相關新增項目對話方塊的說明。
刪除規則集合
您可以刪除規則集合。 刪除某個集合時，會一併刪除該集合內的所有項目。 當您嘗試刪除規則集目前正在使用的集合時，系統會顯示一個對話方塊，告知您使用該規則的位置。 您必須先從規則集中移除集合，才能刪除該集合。
- 選取您要刪除的規則集合。
- 以滑鼠右鍵按一下並選取移除規則集合。
- 接著顯示的對話方塊取決於是否有任何規則集正在使用規則集合。
- 若規則集合未在使用中，「確認移除」對話方塊隨即顯示。 按一下是，刪除規則集合與當中包含的項目。
- 若正在使用規則集合，就會顯示「規則集合使用中」對話方塊，並列出參考該規則集合的規則集。 按一下確定，並前往適當的規則集移除該集合。 規則集合的關聯解除後，繼續如之前使用「移除規則集合」選項。
新增規則集合至規則集
您可以新增規則集合至「規則集 > 可執行檔控制項 > 允許/拒絕」，以及「規則集 > 權限管理 > 應用程式/自我提升權限」，如此就不需要個別新增項目。
- 選取以下其中一項，將規則集合新增至:
- 規則集 > [規則集] > 可執行檔控制項，按一下滑鼠右鍵並選取允許或拒絕
- 規則集 > [規則集] > 權限管理 > 按一下滑鼠右鍵並選取應用程式或自我提升權限
- 以滑鼠右鍵按一下並選取規則集合。 「規則集合選取項目」對話方塊隨即顯示。
- 針對您要新增至規則的每一個規則集合選取新增至規則，然後按一下確定。
規則集合會新增至規則中。
從規則集移除規則集合
您可以從規則集內移除規則集合。 集合不會遭到刪除，而且仍會保留在「規則集合」節點下方。
- 選取包含您要移除之集合的規則集。
随即将显示相应工作区。 - 選取您要移除的集合，按一下滑鼠右鍵並選取移除項目。
将显示“删除项目”对话框。 - 若要繼續移除，選取是。
規則集合即被移除。
在規則集合中擷取檔案雜湊值
使用「檔案雜湊值精靈」可擷取多個數位雜湊值。
- 選取要在其中新增雜湊值的集合。
- 按一下滑鼠右鍵，並從捷徑功能表中選取啟動檔案雜湊值精靈。
「檔案雜湊值精靈」隨即顯示。 - 在「搜尋方法」視窗中選取下列方式中的一種:
- 搜尋資料夾 - 會掃描所選資料夾內全部以可執行檔案及指令碼為基礎的檔案，並且會自動計算數位雜湊值。 前往步驟 5。
- 檢查執行中的處理序 - 允許您選擇目前正在執行的處理序。 將會掃描處理序及其目前已載入的所有可執行檔案，並且會計算數位雜湊。 前往步驟 9。
- 選取搜尋資料夾，然後按一下下一步。
「搜尋資料夾」對話方塊隨即顯示。 - 瀏覽並選取要搜尋的資料夾，然後按一下確定。
- 根据需要选择包含子文件夹选项，然后单击下一步开始搜索。
“检查文件”窗口随即打开。 - 檢閱檔案，並按一下下一步擷取檔案雜湊值。
「產生檔案雜湊值」對話方塊隨即顯示。 - 前往步驟 13。
- 选择检查正在运行的进程。
- 按下一步。
“检查正在运行的进程”窗口随即打开，其中显示所有正在运行的进程。 - 选择要检查的进程，然后单击下一步。
「檢閱檔案」隨即顯示。 - 檢閱檔案，並按一下下一步擷取檔案雜湊值。
- 等待生成完成，然后依次单击下一步和完成。
若發現已計算過雜湊值的檔案，則指出重複的通知隨即顯示。 配置中无需复制的哈希。 例如，若檔案透過產品級別方式更新，您可以選取規則集合並選擇重新掃描。 所有數位雜湊值都會自動更新，而且可以部署新組態。