Next Topic

Previous Topic

Book Contents

檔案存取

檔案存取」頁面防止惡意應用程式或使用者未經授權存取受管電腦上的檔案。您可以核準或拒絕任意應用程式存取檔案。

Note: 您還可以阻止 explorer.exe 和/或 cmd.exe 存取,以阻止作業系統存取受保護檔。這可防止重新命名、移動或刪除檔,因此完全鎖定了對檔案的修改。

多個代理

如果電腦上安裝了多個代理,則一次只有一個代理控制需要使用「檔案存取」、「網路存取」、「應用程式封鎖器」的驅動程式。只有控制這些驅動程式的代理可以執行這些功能。

封鎖

要阻止惡意應用程式存取檔案,請輸入檔案名成並按一下「封鎖按鈕。系統會顯示「檔案存取」彈出窗口。

該對話方塊顯示使用者以及以下選項之一:

  • 存取控制的檔案名稱 - 輸入檔案名稱和/或完整路徑的一部分,例如,新增名為 protectme.doc 的檔案到清單中,可阻止任意磁碟機的目錄中出現 protectme.doc。新增 myfolder\protectme.doc 可保護名為 myfolder 的任意目錄中的檔案。
  • 新增 - 將新應用程式新增到存取清單,您可以手動輸入應用程式或使用「搜尋...」按鈕來選擇應用程式名稱。
  • 移除 - 從已核准存取清單移除應用程式
  • 搜尋 - 選擇電腦 ID,以搜索該電腦 ID 上安裝的應用程式清單,並選擇應用程名稱。此清單基於在該電腦 ID 上執行的最新稽核。您實際上未瀏覽受管電腦。
  • 請求使用者核准未列出的 - 使使用者每次可以根據每個應用程式,在新應用程式嘗試存取該檔案時核准/拒絕存取檔案。使用此功能根據一般用途建立存取控制清單。
  • 拒絕所有未列出的 - 阻止應用程式存取檔案。如果已經確定需要存取哪些檔案以及不需要存取哪些檔案,可以選擇此選項。

解除封鎖

按一下「解除封鎖」按鈕可將應用程式從保護清單中移除。這會開啟為選定電腦 ID 列出所有受保護檔案的新對話方塊。您可以只從選定電腦或從包含該檔案路徑的所有電腦移除檔案。

全選/取消全選

按一下「全選」連結以選中頁面上的所有列,按一下「取消全選」連結以取消選中頁面上的所有列。

簽入狀態

這些圖示指明了每台受管電腦的代理簽入狀態:

在線,但正在等待完成第一次稽核

代理在線

代理在線,並且使用者目前已登入。圖示顯示可顯示登入名的工具提示。

代理在線並且使用者目前已登入,但是使用者 10 分鐘未活動

代理目前離線

代理從未簽入

代理在線,但是遠端控制已停用

代理已被暫停

電腦.組 ID

電腦.組 ID」清單的顯示基於電腦 ID/組 ID 篩選器和使用「系統」>「使用者安全」>「範圍」授予使用者查看的電腦組。

檔案名稱

要封鎖的檔案的名稱。按一下任意檔案案名稱旁的編輯圖示 ,可以變更該檔案名稱的檔案存取許可權。

已核准的應用程式

列出獲准存取電腦 ID 上檔案的應用程式。

請求使用者核准

選中時,如果未獲核准的應用程式嘗試存取檔案,則系統會請求電腦 ID 的使用者核准檔案存取。