预批准可能的可疑项目

如果您想允许使用某个尚未被 Sophos Endpoint Security and Control 归类为“可疑项目”的应用程序，您可以预批准它，方法是将该应用程序添加到“已批准项目”列表中。

  1. 检查哪个防病毒和 HIPS 策略被您想要配置的一个或多个计算机组所采用了。
    请参阅查看组采用的策略。
  2. 在策略窗格中，双击防病毒和 HIPS。
  3. 双击要更改的策略。
    会出现 防病毒和 HIPS 策略 对话框。
  4. 单击 批准。
    会出现 批准管理器 对话框。
  5. 单击已检测到的行为类型的标签页。
    在以下的例子中，我们使用 缓冲区溢出 标签页。
  6. 单击 新项目。
    会出现 打开 对话框。
  7. 浏览找到该应用程序，然后，双击它。
可疑的应用程序会出现在 批准的应用程序 列表中。

如果您添加的应用程序的名称不正确，或者，就是想从 批准管理器 中删除某个应用程序，您可以将它从“已知的文件”列表中删除：

  1. 在 批准管理器 对话框中，单击已检测到的行为的类型的标签页。

    在以下的例子中，我们使用 可疑文件 标签页。

  2. 在 已批准的文件 列表中，选择该文件。
  3. 单击 删除。
  4. 在 已知的文件 列表中，选择该文件。
  5. 单击 删除项目。