从访问控制中排除进程

对 Windows 剪贴板、屏幕截图捕获、打印机和移动设备的访问是通过注入到进程中的钩子控制的。如果未钩住进程，将无法控制对这些设备的访问。

在排除页面中，可以指定将不会钩住的进程列表。这意味着剪贴板（本地和重定向）、屏幕截图捕获、打印机和移动设备访问控制将不会应用于此类进程。

例如，已应用了拒绝访问打印机的保护计划，然后启动了 Microsoft Word 应用程序。从该应用程序进行打印的尝试将被阻止。但若将 Microsoft Word 进程添加到排除列表中，则该应用程序将不会被钩住。因此，从 Microsoft Word 进行打印将不会被阻止，而从其他应用程序进行打印仍将被阻止。

将进程添加到排除

1. 打开设备的保护计划以进行编辑：

   单击保护计划名称旁边的省略号 (...)，然后选择编辑。

   必须在计划中启用设备控制，以便可以访问设备控制设置。
2. 单击设备控制开关旁边的箭头以展开设置，然后单击排除行。
3. 在排除页面上的进程和文件夹行中，单击 +添加。
4. 添加要从访问控制中排除的进程。

   例如，C:\Folder\subfolder\process.exe。

   可以使用通配符：

   • * 替换任意数量的字符。
   • ? 替换一个字符。

   例如：

   C:\Folder\*

   *\Folder\SubFolder?\*

   *\process.exe

5. 单击复选标记，然后单击完成。
6. 在保护计划中，单击保存。
7. 重新启动已排除的进程，以确保已正确删除了钩子。

排除的进程将有权访问剪贴板、屏幕截图捕获、打印机和移动设备，而与这些设备的访问设置无关。

从排除中删除进程

打开设备的保护计划以进行编辑：

单击保护计划名称旁边的省略号 (...)，然后选择编辑。

必须在计划中启用设备控制，以便可以访问设备控制设置。
1. 单击设备控制开关旁边的箭头以展开设置，然后单击排除行。
2. 在排除页面上，单击要从排除中删除的进程旁边的垃圾箱图标。
3. 单击完成。
4. 在保护计划中，单击保存。
5. 重新启动该进程，以确保已正确注入了钩子。

保护计划中的访问设置将应用于从排除中删除的进程。

在排除中编辑进程

1. 打开设备的保护计划以进行编辑：

   单击保护计划名称旁边的省略号 (...)，然后选择编辑。

   必须在计划中启用设备控制，以便可以访问设备控制设置。
2. 单击设备控制开关旁边的箭头以展开设置，然后单击排除行。
3. 在排除页面上，单击要编辑的进程旁边的编辑图标。
4. 应用更改，并单击复选标记以确认。
5. 单击完成。
6. 在保护计划中，单击保存。
7. 重新启动受影响的进程，以确保所做的更改已正确应用。