添加应用程序检查和

注：如果您使用基于角色的管理，那么：

要了解更多信息，请参阅管理角色和子领域。

每个版本的应用程序都具有独一无二的检查和。防火墙可以使用此检查和决定是否允许某个应用程序。

依照默认值，防火墙会检查每个运行的应用程序的检查和。如果检查和是未知的，或是已被更改，那么，防火墙会阻断它。

要添加检查和到允许的检查和列表中：

双击您想要更改的防火墙策略。
在防火墙策略向导的欢迎页面中，单击高级防火墙策略。
单击检查和标签。
单击添加。
会出现防火墙策略 - 添加应用程序检查和对话框。
在搜索时间跨度栏中，单击下拉箭头，并选择您想要显示的应用程序事件所在的时间跨度。
您可以选择固定的时间跨度，如：24 小时内，或者，选择自定义，通过选择开始日期和时间，以及结束日期和时间，来指定您自定义的时间跨度。
在事件类型栏中，单击下拉箭头，并选择您是否想为已更改的应用程序，或者为新的应用程序添加检查和。
如果您想查看某个文件的应用程序事件，请在文件名栏中，输入文件名称。
如果您保留此栏为空，所有文件的应用程序事件都会显示。

您可以在此栏中使用通配符。使用 ? 替代单个字符，以及使用 * 替代字符串。
单击搜索可显示应用程序事件列表。
选择您想要添加检查和的应用程序事件，然后，单击确定。

应用程序检查和已被添加到防火墙策略对话框中的允许的检查和列表中。

如果启用了交互模式，当检测到新的或修改过的应用程序时，防火墙会在终结点计算机上显示学习对话框。有关详细信息，请参见启用交互模式。