因應加密威脅物件快速的變種，為有效降低勒贖軟體入侵的風險，

提供以下方式進行設定。

設定前請注意以下事項 :

◆若企業內部已有加密軟體進行全硬碟或檔案資料加密，需針對該軟體額外進行調整，    調整方式不在本篇知識庫中說明。

◆先定義好企業需要保護的檔案類型。例如 :

1. 文書檔案 : .doc .docx.pdf.ppt.pptx.rtf 等….

2. 圖像檔案 : .jpg.jpeg .gif.png.psd等….

3. 壓縮檔案 : .rar.7z.zip.tar.gz等….

4. 影音檔案 : .avi.mp3.wav.mkv.flac.mp4.mov.wmv等….

5. 資料庫 : .mdb.1cd.sqlite.sql等….

6. 其他項目 : .kwm.iso.torrent.php.c.cpp.pst.lnk等….

◆設定方式視乎環境是否使用管理中心而定，選擇其中一項即可。

一、透過管理中心設定方式 :

1. 開啟管理中心選擇Kes10相對應政策開啟內容，選擇應用程式權限控制

選擇應用程式規則設定 ( 下方 )

 

2. 選擇隱私資料→新增→類別→輸入資料夾名稱 ( 自行決定方便辨識即可 )

 

3. 選擇新建立資料夾位置→再次點選新增→檔案或資料夾→輸入名稱，及檔案路徑

( 此欄位支援萬用字元 )

 

4. 選擇規則 ( *.doc )，調整右方權限。低限制群組及高限制群組禁止寫入、刪除、建立

 

二、透過本機進行設定

1. 開啟KES10-SP1 介面，切換至設定頁籤→選擇應用程式權限控制→右方資源選項

 

2. 點選隱私資料，新增→類別→輸入資料夾類別名稱( 自行決定方便辨識即可 )

 

3. 選擇新建立資料夾位置→再次點選新增→檔案或資料夾→輸入名稱，及檔案路徑

( 此欄位支援萬用字元 )

 

4. 選擇規則 ( *.doc )，調整右方權限。低限制群組及高限制群組禁止寫入、刪除、建立