更新时间:2025-09-08 GMT+08:00

重新学习服务器

操作场景

如果您已扩展进程白名单,但仍然存在较多可信进程运行误报,或者您的服务器业务存在变更,建议您设置HSS重新学习服务器,校准HSS的应用进程情报数据,避免误报。

重新学习服务器

  1. 登录企业主机安全控制台
  2. 在控制台左上角,单击图标,选择区域或项目。
  1. 在左侧导航栏,选择主机防御 > 应用进程控制,进入“应用进程控制”界面。
  1. 选择“白名单策略”页签。
  2. 单击目标服务器关联的策略名称,进入“策略详情”界面。
  3. 选择“关联服务器”页签。
  4. 勾选需要目标服务器,并单击列表左上方的“重新学习”

    图1 重新学习

  5. 在弹窗中单击确定,开始重新学习。

    重新学习将根据策略设置的智能学习时间完成学习,学习完成后,请及时确认学习结果,具体操作请参考确认学习结果