添加特权进程

约束限制

• 仅开启网页防篡改版防护后才支持防篡改相关操作。
• 仅X86架构且系统内核为4.18版本的操作系统支持该功能。
• Agent需要升级至3.2.4及以上版本特权进程才能生效。
• 每台服务器最多可添加10个特权进程。
• 仅支持Linux系统。

前提条件

在“主动防御 > 网页防篡改 > 防护配置”页面中“防护状态”为“防护中”。

添加特权进程

1. 登录管理控制台。
2. 在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。
3. 在“主动防御 > 网页防篡改 > 防护配置”页面，单击目标服务器“操作”列的“防护设置”，进入“防护设置”页面。
4. 单击“特权进程设置”下的“设置”，进入特权进程“设置”页面。
5. 在“特权进程设置”页面，单击“添加特权进程”。
6. 在弹出的“添加特权进程”对话框中，添加特权进程文件所在的路径。

   特权进程文件所在的路径需包含进程的名称和格式，如“C:/Path/Software.type”，若进程无格式，请确保进程名称的唯一性。

7. 特权进程添加完成后，单击“确定”，完成添加特权进程的操作。

相关操作

修改或删除已添加的特权进程

在特权进程列表右侧的“操作”列中，您可以根据需要修改已添加的特权进程，为方便管理，您也可以删除已无需使用的特权进程。

• 执行编辑或删除操作后，特权进程将不能修改防护目录下的文件，为不影响业务应用的正常运行，请您谨慎处理。
• 无用的进程可能会因为进程自身的漏洞被攻击者利用，请及时删除无需使用的特权进程。