規則集合

規則集合是一種程式庫,可用來編譯與組態中的規則集相關聯並可重複使用的檔案、資料夾、磁碟機和檔案雜湊值群組。 例如,集合可用來管理通用應用程式組,以便指派給特定使用者群組。

使用集合可管理應用程式冗長的相關項目清單,例如檔案、資料夾及檔案雜湊值項目。 集合可以包含上述項目的任何組合。 例如,您可以為特定應用程式建立一個包含數個項目的群組,然後將集合新增至允許或拒絕的清單。

可建立規則集合來管理可執行檔控制項和權限管理。

在這個部分中:

建立規則集合

  1. 應用程式控制項 組態編輯器中導覽至規則集合節點。
  2. 以滑鼠右鍵按一下並選取新增規則集合
  3. 新增的新節點會採用預設名稱「新規則集合」並附加ㄧ個數字。 按兩下集合就可編輯名稱,並輸入有意義的唯一名稱。
  4. 若修改「規則集合名稱」,該名稱會在任何套用它的規則集中自動更新。

  5. 若要依字母順序排序集合,您可以按一下工作區中的表格標頭切換遞增或遞減順序。 或者,用滑鼠右鍵按一下「規則集合」根層級,並選取遞增遞減

新增項目至規則集合

集合中可加入檔案、資料夾、磁碟機 (僅適用於可執行檔控制項集合) 或檔案雜湊值的任意組合。

  1. 導覽至規則集合節點並選取要新增項目的集合。
  2. 按一下滑鼠右鍵,並從捷徑功能表中選取所需的項目類型:
  3. 按一下上述任ㄧ個項目類型,就會出現相關新增項目對話方塊的說明。

  4. 相關新增項目對話方塊上的所有欄位都完成後,按一下新增。 接著就可在集合工作區中看見項目。

刪除規則集合

您可以刪除規則集合。 刪除某個集合時,會一併刪除該集合內的所有項目。 當您嘗試刪除規則集目前正在使用的集合時,系統會顯示一個對話方塊,告知您使用該規則的位置。 您必須先從規則集中移除集合,才能刪除該集合。

  1. 選取您要刪除的規則集合。
  2. 以滑鼠右鍵按一下並選取移除規則集合
  3. 接著顯示的對話方塊取決於是否有任何規則集正在使用規則集合。
    • 若規則集合未在使用中,「確認移除」對話方塊隨即顯示。 按一下,刪除規則集合與當中包含的項目。
    • 若正在使用規則集合,就會顯示「規則集合使用中」對話方塊,並列出參考該規則集合的規則集。 按一下確定,並前往適當的規則集移除該集合。 規則集合的關聯解除後,繼續如之前使用「移除規則集合」選項。

新增規則集合至規則集

您可以新增規則集合至「規則集 > 可執行檔控制項 > 允許/拒絕」,以及「規則集 > 權限管理 > 應用程式/自我提升權限」,如此就不需要個別新增項目。

  1. 選取以下其中一項,將規則集合新增至:
    • 規則集 > [規則集] > 可執行檔控制項,按一下滑鼠右鍵並選取允許拒絕
    • 規則集 > [規則集] > 權限管理 > 按一下滑鼠右鍵並選取應用程式自我提升權限
  2. 以滑鼠右鍵按一下並選取規則集合。 「規則集合選取項目」對話方塊隨即顯示。
  3. 針對您要新增至規則的每一個規則集合選取新增至規則,然後按一下確定
    規則集合會新增至規則中。

從規則集移除規則集合

您可以從規則集內移除規則集合。 集合不會遭到刪除,而且仍會保留在「規則集合」節點下方。

  1. 選取包含您要移除之集合的規則集。
    随即将显示相应工作区。
  2. 選取您要移除的集合,按一下滑鼠右鍵並選取移除項目
    将显示“删除项目”对话框。
  3. 若要繼續移除,選取
    規則集合即被移除。

在規則集合中擷取檔案雜湊值

使用「檔案雜湊值精靈」可擷取多個數位雜湊值。

  1. 選取要在其中新增雜湊值的集合。
  2. 按一下滑鼠右鍵,並從捷徑功能表中選取啟動檔案雜湊值精靈
    「檔案雜湊值精靈」隨即顯示。
  3. 在「搜尋方法」視窗中選取下列方式中的一種:
    • 搜尋資料夾 - 會掃描所選資料夾內全部以可執行檔案及指令碼為基礎的檔案,並且會自動計算數位雜湊值。 前往步驟 5。
    • 檢查執行中的處理序 - 允許您選擇目前正在執行的處理序。 將會掃描處理序及其目前已載入的所有可執行檔案,並且會計算數位雜湊。 前往步驟 9。

    若發現已計算過雜湊值的檔案,則指出重複的通知隨即顯示。 配置中无需复制的哈希。 例如,若檔案透過產品級別方式更新,您可以選取規則集合並選擇重新掃描。 所有數位雜湊值都會自動更新,而且可以部署新組態。

  4. 選取搜尋資料夾,然後按一下下一步
    「搜尋資料夾」對話方塊隨即顯示。
  5. 瀏覽並選取要搜尋的資料夾,然後按一下確定
  6. 根据需要选择包含子文件夹选项,然后单击下一步开始搜索。
    “检查文件”窗口随即打开。
  7. 檢閱檔案,並按一下下一步擷取檔案雜湊值。
    「產生檔案雜湊值」對話方塊隨即顯示。
  8. 前往步驟 13。
  9. 选择检查正在运行的进程
  10. 下一步
    “检查正在运行的进程”窗口随即打开,其中显示所有正在运行的进程。
  11. 选择要检查的进程,然后单击下一步
    「檢閱檔案」隨即顯示。
  12. 檢閱檔案,並按一下下一步擷取檔案雜湊值。
  13. 等待生成完成,然后依次单击下一步完成

相關主題

規則集

群組規則

權限管理

關於可執行檔控制項