FAQ-修改进程名称是否能够绕过TSM监控进程策略的检查

发布时间:  2013-03-22 浏览次数:  218 下载次数:  0
问题描述
Q:在监控进程策略中,把进行的名称配置为“QQ.exe”,而终端用户把“QQ.exe”修改为“WINWORD.exe”,是否会绕过监控进程策略的检查?
告警信息
处理过程
A:不会。因为TSM代理除了检查进程名称以外,还会检查进程的MD5(又称指纹码)作为进程标识,而进程的MD5与进程名称无关。
根因
建议与总结

END