端点管理指南：用于 Windows › 监视和审核 › 事件截获 › 截获模式

截获模式

根据截获模式，CA ControlMinder 对授权进行截获、检查并记录访问请求事件的审核记录。 CA ControlMinder 具有以下截获模式：

• 完全强制模式 完全强制模式是 CA ControlMinder 的正常操作模式。 在这种模式中，CA ControlMinder 将截获事件并强制将访问规则写入数据库。
• 仅审核模式 仅审核模式将记录所有截获事件，而不检查或强制执行访问规则。
• 无截获模式 无截获模式将禁用 CA ControlMinder 事件截获功能。 在这种模式下，CA ControlMinder 不会截获事件或强制执行访问规则。

注意：警告模式 警告模式是一个可应用到资源的属性、可应用到类的选项。 如果警告模式已应用到资源或类，且访问违反了访问规则，则 CA ControlMinder 会写入审核日志条目和返回代码 W，但允许访问资源。 如果类处于警告模式，则该类中的所有资源都处于警告模式。不是截获模式，它仅在完全强制模式下工作且在实施过程中短期使用。