|
|
|
|
文件访问
“文件访问”页面防止恶意应用程序或用户未经授权访问受管计算机上的文件。您可以批准或拒绝任意应用程序访问文件。
注： 您还可以阻止 explorer.exe 和/或 cmd.exe 访问以阻止操作系统访问受保护文件。这可防止重新名、移动或删除文件，因此锁定了对文件的修改。
多个代理
如果计算机上安装了多个代理，则一次只有一个代理控制需要使用“文件访问”、“网络访问”、“应用程序拦截程序”的驱动程序。只有控制这些驱动程序的代理可以执行这些功能。
阻止
要阻止恶意应用程序访问文件，请输入文件名并单击“阻止”按钮。系统会显示“文件访问”弹出窗口。
该对话框显示用户以及以下选项之一：
- 访问控制的文件名 - 输入文件名和／或完整路径的一部分。例如，添加名为
protectme.doc的文件到列表中，保护任意驱动器的任意目录中protectme.doc的出现情况。添加myfolder\protectme.doc保护名为myfolder的任意目录中的文件的所有出现情况。 - 新建 - 将新应用程序添加到访问列表。您可以手动输入应用程序或使用“搜索...”按钮选择应用程序名。
- 删除 - 从已批准访问列表删除应用程序
- 搜索 - 选择计算机 ID，以搜索该计算机 ID 上安装的应用程序列表，并选择应用程名。此列表基于在该计算机 ID 上执行的最新审计。您实际上未浏览受管计算机。
- 询问用户批准未列出的 - 使用户每次可以根据每个应用程序，在新应用程序尝试访问该文件时批准/拒绝访问文件。使用此功能根据一般用途建立访问控制列表。
- 拒绝所有未列出的 - 阻止应用程序访问文件。如果已经确定需要访问哪些文件以及不需要访问哪些文件，可以选择此选项。
解除阻止
单击“解除阻止”按钮将应用程序从保护列表中删除。这会打开为选定计算机 ID 列出所有受保护文件的新对话框。您可以只从选定计算机或从包含该文件路径的所有计算机删除文件。
全选/取消全选
单击“全选”链接选中页面中的所有行。单击“取消全选”链接取消选中页面中的所有行。
签入状态
这些图标指明了每台受管理计算机的代理签入状态：
在线，但正在等待第一次审计完成
代理在线
代理在线和用户当前已登录。图标显示可显示登录名的工具提示。
代理在线和用户目前已登录，但用户已 10 分钟不活动
代理当前为离线状态
代理从未签入
代理在线，但远程控制已禁用
代理已被暂停
计算机.组 ID
显示的 计算机.组 ID 列表基于使用“系统”>“用户安全”>“范围”授权用户查看的计算机 ID/组 ID 筛选器和计算机组。
文件名
要阻止的文件的文件名。单击任意文件名旁的编辑图标 
以更改该文件名的文件访问权限。
已批准的应用程序
列出获准访问计算机 ID 上文件的应用程序。
询问用户批准
选中此选项时，如果未获批准的应用程序尝试访问文件，则系统会询问计算机 ID 的用户批准文件访问。