智量规则求助，关于放行指定证书哈希的所有行为事件

love642108192

请问一下，如何对指定证书哈希的软件，进行所有行为放行。我发现规则只能一项项设置相关事件（启动、修改注册表、加驱等），因为公司的软件有多个可执行程序都会在后台运行，而且时不时会有一些敏感行为，一个个事件添加太麻烦了，能不能直接放行所有行为事件？

swizzer

在高级防护的排除项里面直接添加？但是会顺带也从多步主防里面排除了。

love642108192

swizzer 发表于 2021-10-21 18:42
在高级防护的排除项里面直接添加？但是会顺带也从多步主防里面排除了。

主要是程序太多了，一个个找来添加太麻烦了

swizzer

love642108192 发表于 2021-10-21 18:43
主要是程序太多了，一个个找来添加太麻烦了

确实···

顺带也得跟官方提议，高级防护排除项那里能不能增加排除目录的选项@智量官方

智量官方

感觉讨论的是一个误报问题, 你可以将公司软件所在的目录加入信任区，应该能解决你的问题

智量官方

swizzer 发表于 2021-10-21 18:49
确实···

顺带也得跟官方提议，高级防护排除项那里能不能增加排除目录的选项@智量官方

高级防护只能排除可执行程序的，不监视该程序行为

love642108192

智量官方 发表于 2021-10-21 21:25
感觉讨论的是一个误报问题, 你可以将公司软件所在的目录加入信任区，应该能解决你的问题

我主要是担心把目录加进去了，万一哪天倒霉这个目录里某个文件不小心染了病毒，不是也被排除了？

智量官方

love642108192 发表于 2021-10-21 21:29
我主要是担心把目录加进去了，万一哪天倒霉这个目录里某个文件不小心染了病毒，不是也被排除了？

现在公司的软件是被误报了吗？

love642108192

智量官方 发表于 2021-10-21 21:30
现在公司的软件是被误报了吗？

倒是没有，我只是这么一问，我感觉排除之后好像那些程序运行快了一点，目前是一个个添加的如果以后可以在规则里一次性排除所有指定证书哈希的行为事件的话，不仅规则清单看着会简洁一点，我还能把其他正版软件也加进去提高一下运行速度

智量官方

排除之后跟程序运行速度是没有关系的。目前暂时没有排除所有指定证书哈希行为事件的功能，后续我们研究一下可行性。