新增和測試終止程序的規則

Process Explorer 是一項工具,可顯示已開啟或載入的 DLL 程序,以及程序使用哪些資源。您也可以使用 Process Explorer 終止程序。您可以新增一項規則:如果使用者使用 Process Explorer 嘗試終止「小算盤」應用程式,即終止 Process Explorer。
  1. 若要新增終止程序的規則,請開啟應用程式控制政策,並在「
    應用程式控制
    」窗格中按一下「
    新增
    」。
  2. 在「
    應用程式控制規則集
    」的「
    規則
    」清單下方,按下
    「新增」>「新增規則」
  3. 在「
    屬性
    」標籤的「
    規則名稱
    」文字方塊中,輸入
    如果 Process Explorer 嘗試終止 calc.exe,即終止 Process Explorer
  4. 在「
    套用此規則至下列程序
    」右側,按下「
    新增
    」。
  5. 在「
    新增程序定義
    」對話方塊的「
    要比對的程序名稱
    」下方,輸入
    procexp.exe
    ,然後按下「
    確定
    」。
  6. 在「
    應用程式控制規則集
    」對話方塊的「
    規則
    」清單下方,按下
    「新增 > 新增條件 > 終止程序嘗試」
  7. 在「
    屬性
    」標籤的「
    敘述
    」文字方塊中,輸入
    已停止 DLL
  8. 在「
    套用此規則至下列程序
    」右側,按下「
    新增
    」。
  9. 在「
    新增程序定義
    」對話方塊中,將
    calc.exe
    輸入「
    要比對的程序名稱
    」群組方塊的文字方塊中,然後按下「
    確定
    」。
  10. 在「
    應用程式控制規則集
    」對話方塊的「
    動作
    」標籤上,按下「
    終止程序
    」、「
    啟用記錄
    」和「
    通知使用者
    」。
  11. 在「
    通知使用者
    」下方,輸入
    如果您嘗試從 procexp 終止 calc,procexp 即會終止
  12. 按下「
    確定
    」兩次,然後將政策指派給群組。
    測試規則。
  13. 若要測試終止程序的規則,請在用戶端電腦上,從下列網址下載並執行免費版本的 Process Explorer:
  14. 在 Windows 中開啟「小算盤」。
  15. 開啟 Process Explorer。
  16. Process Explorer
    視窗中,用滑鼠右鍵按下
    calc.exe
    程序,然後按下
    Kill Process
    Process Explorer 即會終止。