更新时间:2024-11-15 GMT+08:00
分享

关闭应用进程控制防护

如果不再需要HSS为您的服务器提供应用进程控制防护,您可以参考本章节关闭应用进程控制防护。

关闭策略关联的所有服务器防护

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
  1. 在左侧导航栏,选择主机防御 > 应用进程控制,进入“应用进程控制”界面。
  1. 选择“白名单策略”页签。
  2. 关闭应用进程防护

    • 关闭防护,但保留HSS学习到的服务器应用进程特征。
      1. 在目标策略所在行的操作列,单击“关闭防护”。或者批量选中所有目标策略,并在策略列表左上方单击“关闭防护”,批量为多个策略关闭防护。
      2. 单击“确认”
    • 关闭防护,并删除HSS学习到的服务器应用进程特征。
      1. 在目标策略所在行的操作列,单击“删除”
      2. 单击“确认”

  3. 在策略列表中,查看目标策略。

    • 关闭防护,但保留HSS学习到的服务器应用进程特征。

      查看目标策略的策略状态为“学习完成,未生效”,表示关闭应用进程防护成功。

    • 关闭防护,并删除HSS学习到的服务器应用进程特征。

      目标策略已从策略列表中删除,表示关闭应用进程防护成功。

关闭单台服务器防护

  1. 登录管理控制台
  2. 在页面左上角选择“区域”,单击,选择“安全与合规 > 企业主机安全”,进入主机安全平台界面。
  1. 在左侧导航栏,选择主机防御 > 应用进程控制,进入“应用进程控制”界面。
  1. 选择“白名单策略”页签。
  2. 单击目标服务器关联的策略名称,进入“策略详情”界面。
  3. 选择“关联服务器”页签。
  4. 关闭应用进程防护

    • 关闭防护,但保持服务器和当前策略的关联关系。
      1. 在目标策略所在行的操作列,单击“关闭防护”。或者批量选中所有目标策略,并在策略列表左上方单击“关闭防护”,批量为多个策略关闭防护。
      2. 单击“确认”
    • 关闭防护,并解除服务器和当前策略的关联关系。

      如果您需要为服务器切换防护策略,请先在当前策略中删除该服务器,再新建或编辑防护策略关联该服务器。

      1. 在目标策略所在行的操作列,单击“删除”
      2. 单击“确认”

  5. 在服务器列表中,查看目标服务器,确认关闭防护是否成功。

    • 关闭防护,但保持服务器和当前策略的关联关系。

      查看目标服务器的策略状态为“学习完成,未生效”,表示关闭应用进程防护成功。

    • 关闭防护,并解除服务器和当前策略的关联关系。

      目标服务器已从列表中删除,表示关闭应用进程防护成功。

相关文档