伺服器鎖定策略

!!! info 我們將 Lockdown 更名為Sophos Unauthorized File Protection (SUFP)。我們也正在增加用於管理 SUFP 的新控制項。此變更不會影響您在現有鎖定策略中建立的允許或封鎖的檔案和資料夾。請參見 未授權檔案保護原則."

伺服器鎖定可防止未經授權的軟體在伺服器上執行。為此， Sophos會列出已安裝的軟體，檢查是否安全，並只允許該軟體在未來運作。

在伺服器的詳細資訊頁面中將其鎖定。

您可以在策略中使用「伺服器鎖定」設定來變更允許的內容，無需解除鎖定伺服器。例如，您可能會希望新增和執行新軟體。

設定伺服器鎖定

轉至 我的產品 > Server > 原則 設定伺服器鎖定。

若要設置原則，請按以下步驟操作：

• 建立 封鎖 策略。請參見 建立或編輯策略。
• 開啟原則的 設定 索引標籤，按照如下所述對其進行設定。確保原則已開啟。

本影片說明如何設定伺服器鎖定原則，並包含我們針對最佳做法所提出的建議。

已允許檔案/資料夾

此選項使您可以允許軟體（例如更新程式）執行和修改其他應用程式。其還使您能夠在無需解除鎖定的情況下新增新軟體到鎖定伺服器。

您可以指定允許的檔案，或指定允許所有檔案的資料夾。

若要允許存取某個檔案或資料夾，請依照下列步驟操作：

1. 按一下 新增已允許檔案/資料夾。
2. 選取要允許的項目類型（檔案或資料夾）。

3. 輸入檔案或資料夾的路徑。

   注意

   您可使用萬用字元 *。

4. 按一下 儲存。

已攔截檔案/資料夾

這是您可以攔截當前允許執行的軟體。

您可以指定攔截的檔案，或指定攔截所有檔案的資料夾。

若要封鎖檔案或資料夾，請依照下列步驟操作：

1. 按一下 新增已攔截檔案/資料夾。
2. 選取要攔截的項目類型（檔案或資料夾）。

3. 輸入檔案或資料夾的路徑。

   注意

   您可使用萬用字元 *。

4. 按一下 儲存。