變更 Application Control 規則

Application Control 偵測到未經核准的軟體後，事件會顯示在 Events & Reports 以及各電腦的 Application Control Events 中。對於非彙整事件，若要變更該軟體的處理方式，請點擊事件項目中的 Change rules...。

在 Change Rules 對話方塊中，選取 Create "allow" rule in ruleset 或 Create "block" rule in ruleset，然後點擊 OK。

您也可以前往 Actions > Application Control: Software Changes，集中查看未經核准的軟體，並使用 Allow、Block、ALLOW ALL 或 BLOCK ALL 建立規則。

不同於 Computers 頁面，這個頁面通常不會列出所有電腦。只有在 Application Control 偵測到尚未具備 Allow 或 Block 規則的軟體變更時，相關電腦才會出現在這裡。

Allow 與 Block 規則一般會針對個別電腦建立。如果同一個檔案出現在多台電腦上，ALLOW ALL 或 BLOCK ALL 只會處理目前已偵測到該檔案的電腦，不會自動套用至其他電腦未來才出現的相同軟體。

共用規則集與 global rules

共用規則集只能透過 Deep Security API 建立。您可以在共用規則集中建立 Allow 或 Block 規則，再將其套用至其他電腦。共用規則集適合軟體清單完全相同的伺服器群組，例如負載平衡的 Web 伺服器。請勿將共用規則集套用至僅為相似、但軟體清單並不完全相同的電腦，否則可能封鎖作業系統或應用程式所需的重要檔案。

Deep Security API 也可以建立 global rules：

• global rules 只能包含 Block 規則。
• global rules 會套用至所有已啟用 Application Control 的電腦。
• global rules 的優先順序高於其他 Application Control 規則。
• global rules 不會出現在 Deep Security Manager 可檢視的規則集中，只能透過 Deep Security API 管理。
• global rules 可以依檔案的 MD5、SHA-1 或 SHA-256 雜湊識別軟體；新增 global Block 規則時，應優先使用 SHA-256。

如需建立共用規則集或 global rules，請參閱 Use the API to create shared and global rulesets。