更改受信任组和应用程序组的应用程序控制规则

默认情况下已为不同的受信任组创建最佳的应用程序控制规则。应用程序组控制规则的设置从受信任组控制规则的设置中继承了值。您可以编辑预设的受信任组控制规则和应用程序组控制规则。

要编辑预设的受信任组控制规则或应用程序组控制规则，请执行以下操作：

1. 打开程序设置窗口。
2. 在窗口左侧的“端点控制”区域中选择“应用程序权限控制”。

   应用程序权限控制组件将显示在窗口右边。

3. 单击“应用程序”按钮。

   这将打开“应用程序权限控制”窗口中的“应用程序控制规则”复选框。

4. 选择所需的信任组或应用程序组。
5. 从信任组或应用程序组的上下文菜单中，选择“组规则”。

   程序将打开“应用程序组控制规则”窗口。

6. 在“应用程序组控制规则”窗口中，执行下列操作之一：
   • 要编辑控制受信任组或应用程序组访问操作系统注册表、用户文件、应用程序设置的权限的受信任组控制规则或应用程序组控制规则，请选择“文件和系统注册表”选项卡。
   • 要编辑控制受信任组或应用程序组访问操作系统进程和对象的权限的受信任组控制规则或应用程序组控制规则，请选择“权限”选项卡。
7. 对于所需的资源，在相应操作列中右键单击以打开上下文菜单。
8. 从上下文菜单中选择所需项。
   • 继承
   • 允许
   • 阻止
   • 日志事件

   如果您正在编辑受信任组控制规则，“继承”项将不可用。

9. 单击“确定”。
10. 在“应用程序”窗口中单击“确定”。
11. 要保存更改，请单击“保存”按钮。