規則集合新增檔案
新增檔案對話方塊用來定義檔案規則項目。 此項目將新增至「規則集合」節點。
- 選取規則集合節點。
- 以滑鼠右鍵按一下並選取檔案。
「新增檔案」對話方塊隨即顯示。
屬性
- 在文字方塊中輸入檔案名稱或按一下省略符號 (...),以瀏覽並選取檔案。
- 在「開啟」對話方塊中,導覽至要新增的檔案,並按一下確定。
- 如果需要,您可以選取下列內容:
- 可能的話,替換環境變數
- 使用規則運算式
- 在引數文字方塊中輸入選用的指令列引數。 輸入 Process Explorer 中顯示的所有引數。
指令列引數會將符合條件擴展到「檔案」欄位中輸入的範圍之外。 如果新增引數,則必須滿足檔案和引數兩者才能符合。 可新增出現在處理序指令列上的任何引數 (如 flag、switch、file 和 GUID)。
如需有效引數的範例,請參閱引數範例。
拒絕的檔案 |
允許的檔案 |
結果 |
---|---|---|
shutdown.exe |
shutdown.exe 引數: -r -t 30 |
shutdown.exe 僅會在指令列使用 -r -t 30 時執行 - 其他任何由 shutdown.exe 執行的項目均會遭拒。 |
若要正確設定允許或拒絕的項目的引數,就必須使用與在 Process Explorer 中相同的顯示方式呈現,例如:
檔案: C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE
指令列: "C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE" /n C:\example.docx
會設定為:
檔案: winword.exe 的絕對或相對路徑
引數: /n C:\example.docx
如果需要,请输入文件的可选说明以供将来参考。
中繼資料
- 若要將中繼資料新增到檔案,請選取中繼資料索引標籤。
- 若要自動完成欄位,請選取從檔案填入中繼資料。
- 可以填入下列欄位: 產品名稱、廠商、公司名稱、檔案說明、檔案版本和產品版本。
您可以修正任何資料;選取所需的核取方塊並編輯欄位。 - 如果已啟用廠商中繼資料,則其他選項可供使用:
- 在執行階段驗證憑證 - 啟用此選項時,代理程式會在比對檔案時驗證憑證。
- 按一下驗證選項以存取在檔案比對期間使用的另一組條件。
- 按一下新增以將檔案新增至規則集合。
如需詳細資訊,請參閱驗證選項。