受控程序设置 受控程序按照Windows,Mac,Linux不同系统分开配置。 设置需要受保护(需要加密)的文件类型:在需要加密的程序前的方框中打钩。系统内置 了部分常用应用程序(可以点击收缩按钮进行隐藏),也可以自定义添加受控程序,“自定义 程序”支持大部分的文件类型。自定义程序添加方法详见“自定义程序添加”。
自定义程序添加 在规则中心-操作员类型-受控程序设置界面的自定义程序中,右键鼠标选择新建同级/子 级程序类别,在弹出的窗口中输入程序类别名,类别名最好以软件名称+软件版本号来命名。 输入完毕点击“OK”,然后右键该程序类别-批量添加程序,弹出“批量增加自定义程序”窗 口,单击“枚举指定目录程序”按钮,选择该软件的安装目录,软件会自动识别程序的可执行 程序。一些包含 ..setup....install....uninstall.. 的.exe 程序是软件的安装向导程序, 这些不能添加为受控,否则程序安装目录可能会被加密,导致软件安装或运行失败,去掉这些 程序。
一些明显跟软件正常使用不相关的程序也可以去掉,不能确定的程序先保留,文件后缀 (允许打开)设置为*.*,文件后缀(存盘时加密)输入需要加密的文件后缀,多个文件后缀 之间以“|”分割,可设置为*.*(加密该程序生成的所有文件),常用文件后缀可暂时不设置。 勾选“允许粘贴加密的剪切板内容”,这样在“剪贴板设置”为“禁止复制粘贴”时其他加密 文档的内容就可以复制到该程序中;选择“高级设置”勾选“启用进程防伪冒”选择防伪冒级 别包括软件特征(默认选项)、程序指纹,启用进程防伪冒即使终端将非受控进程改名为受控 进程也无法打开加密文件。勾选“限制上网”,点击“新增”弹窗“新增上网规则”弹窗,设 置选中进程的上网规则,则该进程只有满足设置的规则条件才可上网。如下图所示