執行模式

Application Control 提供兩種執行模式：

Block unrecognized software until it is explicitly allowed

此模式會封鎖所有未經辨識的新增或變更軟體，直到您為該軟體建立 Allow 規則。

Allow unrecognized software until it is explicitly blocked

此模式預設允許未經辨識的新增或變更軟體執行。發現不需要的軟體後，您可以建立 Block 規則，防止該軟體再次執行。

對多數環境而言，初次啟用 Application Control 時，建議先選取 Allow unrecognized software until it is explicitly blocked，讓系統建立清單並觀察軟體變更。隨著規則逐步調整，未經辨識的變更數量應會減少。當環境趨於穩定後，再評估是否切換為預設封鎖，並只允許已確認安全的軟體。

安裝已核准的軟體

啟用 Application Control 前，必須先確認伺服器只安裝正常且已核准的軟體。建立初始清單時，Deep Security Agent 會把當時已安裝的軟體全部視為已知並允許執行；如果未授權或惡意的軟體已存在，也可能一併納入清單。

建立清單後，不在清單中的軟體會視為未經辨識，直到您執行下列其中一項操作：

• 建立 Allow 規則以允許該軟體
• 建立 Block 規則以封鎖該軟體
• 在確認軟體及系統狀態可信任後重建清單

建立初始清單前，請先盤點已安裝的軟體並確認主機沒有遭到入侵。執行完整的 Anti-Malware 掃瞄可以作為安全檢查措施之一，但不能取代軟體盤點及安全性判斷。如果無法確認目前的安裝狀態，較安全的做法是先進行乾淨安裝，再於可信任狀態下啟用 Application Control。