Apex One 所提供的防護，完全取決於 Security Agent 能否落實真實的 Apex One 伺服器設定。因此，必須保護用戶端免於所有未經授權變更設定（這些設定全都儲存在 Windows 登錄中）及干擾其服務的企圖。未經授權的變更阻止功能負責評估檔案 I/O 等系統存取事件，並防止對登錄機碼與程序進行未經授權的變更。

Security Agent 為其設定維持兩層防護：

• 變更阻止：這是一種主動防禦措施，目的在於從一開始就封鎖未經授權的變更發生。
• Security Agent 服務重新啟動：Apex One 會重新啟動那些非由正常系統程序停止、卻意外停止回應的用戶端服務。

未經授權的變更阻止

Apex One 使用 未經授權的變更阻止服務 保護用戶端的元件與設定。此服務負責保護 Security Agent，使其免於透過 Apex One 伺服器或用戶端主控台以外的方式進行變更。

自我保護的範圍涵蓋以下項目：

• 登錄機碼
• 程序
• 服務
• 檔案保護

核心模式終止防護

變更阻止功能可封鎖使用者模式的終止事件，但有些應用程式可能透過核心模式終止程序。為解決此問題，Apex One 針對核心模式的終止事件導入了復原機制，在目標程序遭終止後嘗試將其還原。

當 Security Agent 啟動時，服務會監控端點上的程序。若端點收到終止事件，便會觸發檢查確認程序是否仍在執行；若程序未在執行，便會復原該服務。此機制依賴用戶端自我保護功能；請確認已啟用未經授權的變更阻止服務，才能使用此功能。

Apex One 會重新啟動那些非由正常系統程序停止、卻意外停止回應的用戶端服務。

Security Agent 服務重新啟動

若要啟用 Security Agent 服務重新啟動功能，請前往 用戶端 > 全域用戶端設定，在 系統 索引標籤上，前往 服務重新啟動 區段。

點擊 若服務意外終止，自動重新啟動任何 Security Agent 服務，並設定所需的值。