允许应用程序启动隐藏进程

Sophos Endpoint Security and Control

允许应用程序启动隐藏进程

注: Windows 8 系统中,该选项不可用,因为它通过“Sophos Anti-Virus HIPS”技术自动进行处理。

应用程序有时会启动另外的隐藏进程,为它执行某些网络访问。

恶意的应用程序可以通过以下技巧避开防火墙:它启动某个受信任的应用程序去访问网络,而不是自己去访问。

在某个隐藏进程首次被检测到时,防火墙会向管理控制台发送警报(如果此功能已启用)。

要允许应用程序启动隐藏进程:

  1. 主页 页面中的 防火墙 下,单击 配置防火墙

    要了解有关 主页 页面的信息,请参见 关于主页

  2. 配置 下,单击您想要配置的路径旁的 配置
  3. 单击 进程 标签。
  4. 在上方区域,单击 添加 按钮。
  5. 找到该应用程序,然后,双击它。
如果您使用交互模式,当检测到新的启动时,防火墙会显示学习对话框。