测试默认 IPS 策略

要测试默认 IPS 策略,必须先在客户端计算机上触发事件。
  1. 测试默认 IPS 策略
  2. 将可执行文件 (.exe) 重命名为 jpeg (.jpg)。
  3. 将 .jpg 文件上载到 Web 服务器/站点。
  4. 在客户端计算机上,使用 Web 浏览器打开已重命名的可执行文件。
    若要打开已重命名的可执行文件,必须使用 IP 地址访问 Web 服务器站点。例如,您可以键入:
    http://
    Web 服务器 IP 地址
    /
    已重命名的可执行文件
    .jpg
  5. 在客户端上,如果 IPS 策略工作正常,将发生以下事件:
    • 您将无法打开 .jpg 文件。
    • 通知区域图标中的消息显示客户端已阻止 .jpg 文件。
    • 您可以打开安全日志并查找显示客户端已阻止 .jpg 文件的日志条目。