允许应用程序启动隐藏进程

注：如果您使用基于角色的管理，那么：

要了解更多信息，请参阅管理角色和子领域。

应用程序有时会启动另外的隐藏进程，为它执行某些网络访问。

恶意的应用程序可以通过以下技巧避开防火墙：它启动某个受信任的应用程序去访问网络，而不是自己去访问。

要允许应用程序启动隐藏进程，请按以下步骤操作。

注：该选项在 Windows 8 及以后版本中不可用，因为它通过 Sophos Anti-Virus HIPS 技术自动进行处理。

在防火墙策略向导的欢迎页面中，单击高级防火墙策略。
在配置下，单击您想要配置防火墙的路径旁的配置。
单击进程标签。
在上方区域，单击添加。
会出现防火墙策略 - 添加应用程序对话框。
在搜索时间跨度栏中，单击下拉箭头，并选择您想要显示的应用程序事件所在的时间跨度。
您可以选择固定的时间跨度，如：24 小时内，或者，选择自定义，通过选择开始日期和时间，以及结束日期和时间，来指定您自定义的时间跨度。
如果您想查看某个文件的应用程序事件，请在文件名栏中，输入文件名称。
如果您保留此栏为空，所有文件的应用程序事件都会显示。

您可以在此栏中使用通配符。使用 ? 替代单个字符，以及使用 * 替代字符串。
单击搜索可显示应用程序事件列表。
选择某个应用程序事件，然后，单击确定。

如果启用了交互模式，当检测到新的启动程序时，防火墙会在端点计算机上显示学习对话框。有关详细信息，请参见启用交互模式。交互模式在 Windows 8 及以后版本中不可用。