应用进程控制概述-凯发k8国际娱乐官网入口

白名单策略是管理hss学习服务器行为和应用进程防护动作的规则，只有关联了白名单策略的服务器才能开启应用进程防护。

hss学习完服务器中的应用进程后，可能存在某些可疑应用进程的特征不明显，hss无法完全定义为恶意进程或可信进程，因此这些不确定具体分类的可疑进程需要再次进行确认。

开启策略关联服务器的应用进程控制。

对于可疑进程运行事件，由于hss根据学习到的应用进程特征无法判断其是否可信，因此需要您根据这些进程的详细信息判断分析是否可信，然后将它们“加入进程白名单”或“隔离查杀”。

（可选）

如果hss完成服务器学习后，发现的可疑进程事件中存在较多信任的应用进程运行事件，您可以设置hss扩展进程白名单，通过比对hss已学习到的应用进程和资产指纹功能扫描到的进程指纹，进一步扩展hss应用进程情报库，补充可信进程白名单。

（可选）

已完成进程白名单扩展，但仍然存在较多可信进程运行误报或您的服务器业务存在变更，您可以设置hss重新学习服务器，校准hss的应用进程情报数据，避免误报。