每個檔案(包括應用程式)都擁有獨特的雜湊值。例如,notepad.exe 擁有下列雜湊值:
- SHA-1 值:867B54F1BC5B71045A9A00BACA485A24176B202C
- SHA-256 值:899346F9F283A4FD5AA03015A3F58CDE5B9C0B6A5C4D64C2CC74E9B22C1348D7
Application Control 可以使用這些雜湊值(SHA-1 或 SHA-256)作為識別應用程式的基礎,以執行允許或封鎖處理行動。
在建立雜湊規則時,有兩種輸入方法:
手動

選擇手動輸入時,管理員可輸入已識別應用程式的 SHA-1 或 SHA-256 雜湊值。此清單無法同時混合 SHA-1 與 SHA-256 格式,且手動雜湊值清單最多只支援 100 個項目。
匯入

此方法使用來自雜湊產生器的掃瞄結果來識別端點上的應用程式。雜湊產生器會掃瞄端點,並建立該端點上所有可執行檔(應用程式)的 SHA-256 雜湊值清單。接著,管理員可將雜湊值清單匯入 Application Control 規則中,以允許執行所有已識別的應用程式。
通常,雜湊產生器會在端點的黃金映像(Golden Image)上執行以建立通用基準,並利用已知的良好應用程式清單來建立允許條件。此方法僅支援 SHA-256 雜湊,且匯入的檔案大小上限為 4MB。每個條件僅能接受一個檔案;若匯入新檔案,則會覆寫所有現有的雜湊值。此外,在匯入 CSV 檔案前,必須先將其壓縮成 ZIP 格式。
雜湊產生器(TMiACHashGen.exe)可點擊設定畫面中的「下載雜湊產生器」連結下載,或從下列 URL 取得:
https://success.trendmicro.com/zh-TW/solution/ka-0011088
管理員也可以遵循適當的格式,手動建立 CSV 格式的雜湊檔案。範例 CSV 檔案可點擊設定畫面中的「下載 CSV 範例格式」連結取得。
