單元 2 / 10
鎖定模式運作機制
在鎖定模式下，Security Agent 會封鎖所有未在資產清單掃瞄期間識別出來的應用程式。當端點接收到此指令時，Application Control 會掃瞄端點並建立完整的應用程式資產清單。接著，系統會為電腦上的每個應用程式計算雜湊值，並將這些數值儲存在端點的資料庫檔案中。隨後，Application Control 會鎖定端點，且禁止存取以下項目：
- 與「使用者定義的規則」表中定義的允許條件不符的任何應用程式
- 與「使用者定義的規則」表中定義的評估條件不符的任何應用程式
- 該特定端點的資產清單掃瞄結果中未識別出來的任何應用程式
此外，管理員可選擇勾選排除來自趨勢科技所信任供應商的應用程式選項。此選項會自動允許執行所有經趨勢科技威脅專家判定為來自信任供應商的應用程式。
隨堂小考2 題 · 純練習:不計分、不留紀錄、不限次數
1. 【鎖定模式】如何搭配 Apex One Application Control 使用？
鎖定模式會針對端點上的應用程式觸發資產清單掃瞄。任何不屬於資產清單的應用程式都將被封鎖。
鎖定模式會啟用一段評估期，在此期間將記錄所有執行的應用程式。在評估期結束時，Apex One 管理員可以建立封鎖條件，以防止不想要的應用程式在端點上執行。
鎖定模式會阻止任何沒有數位簽章的應用程式在端點上執行。
鎖定模式與 Active Directory 協同使用，允許管理員指定哪些 Active Directory 使用者和群組能夠執行某些定義的應用程式。
正解:鎖定模式會針對端點上的應用程式觸發資產清單掃瞄。任何不屬於資產清單的應用程式都將被封鎖。。
2. 啟用鎖定模式時，可以將來自趨勢科技所信任供應商的應用程式排除在鎖定之外。
是
否
正解:是。