如何过滤掉比如某些特定进程名cmd.exe ？

参考如下方法配置，进程事件号4688 和4689：

• Related Articles

• ACP - EXE应用规则类型说明

  在使用Application Control Plus 时，需按照 厂商、产品名称、验证的可执行文件、文件哈希、文件路径、商店应用 等规则类型 进行黑白名单的设置。 以下为各个规则类型查找方式说明： 1. 厂商 右击需要添加的exe文件（非快捷方式，需使用原文件），选择属性，打开数字签名 页签，“签名者姓名”即 “厂商”。 2. 产品名称 右击需要添加的exe文件（非快捷方式，需使用原文件），选择属性，打开详细信息 页签，“产品名称” 3. 可执行文件 ...

• 如何制作EXE代理安装包

  1.从DC server下载代理安装文件，获取到DesktopcentralAgent.msi 和DesktopcentralAgent.mst文件， 2.解压附件中的压缩包； 3.复制第 1 步中的文件到第 2 步中的压缩包里面 4.运行Execreation.bat,将会生成一个EXE安装包，运行即可

• 补丁管理(Patch manager Plus)— “exe”类型的代理安装包创建方法

  1：从以下链接下载ZIP文件： https://downloads.zohocorp.com/dnd/Desktop_Central/gWJj8b2n1P6dVOO/Selfextractor_UEMS.zip 2:将下载好的Selfextractor.zip解压到一个文件夹中 3：从Patch Manager Plus中下载代理安装程序文件，代理-管理范围，获取UEMSAgent.msi和UEMSAgent.mst文件 ...

• ADSSP有使用remcomsvc.exe吗？安装GINA时就会有这个弹窗报错，提示这个文件有风险

  经确认，这个是ADSSP用来部署GINA的，可以把它放到白名单里，不会对环境有影响~

• EC - 设置本地组策略 - 管理模版 部分

  本文档主要针对本地组策略中的管理模版部分策略进行远程批量设置： 操作方法： 1. 在一台设备中手动设置所有的组策略。例如： 2. 在设备中下载附件LGPO.zip 并解压。管理员权限打开CMD，并进入解压文件夹下。（示例存放路径为C:\） 3. 运行 ：LGPO.exe /b C:\LGPO /n "MyPolicy" 将在所选路径 C:\LGPO 下生成组策略备份文件。 4. 运行：LGPO.exe /parse /m ...