下一代防火墙AF 【AF】防篡改2.0Windows客户端防护不生效之explorer.exe添加了白名单

【AF】防篡改2.0Windows客户端防护不生效之explorer.exe添加了白名单

更新时间:2023-06-13 23:17:48
客户服务器上开启了防篡改2.0客户端,但是在防护目录下依然可以新建txt并删除。
 
1、【策略】-【安全防护策略】中查看策略已开启网站防篡改模块,如下图所示:
2、登录到对应服务器上打开防篡改客户端查看,发现explorer.exe添加到了信任列表,如下图所示:
explorer.exe是Windows程序管理器或者文件资源管理器,为用户提供了图形用户界面,简单的说就是用来显示系统的桌面环境,包括桌面图标和文件管理。将explorer.exe添加到防篡改客户端信任列表,就会导致防篡改2.0客户端防护失效。
将explorer.exe从防篡改客户端信任列表删除即可。