监控和日志记录的属性窗口
双击监控记录或日志记录，便会出现如下所示的属性对话框：

最上面的编辑框会显示应用程序的完整路径和文件名，然后是应用程序的相关属性信息。如果应用程序已经微软或费尔数字签名，会被指明，否则则说明没有数字签名。通常情况下，已经数字签名的程序本身是安全的，可以信任它。对于除了“System”之外的一些陌生的程序，如果没有数字签名、没有产品、没有公司名、没有文件版本等信息，通常这都是一些来路不明的危险程序。
下半部分是数据包的描述信息。关于各个字段的含义请参考 这里。另外，最后一个字段会列出匹配规则的描述信息。
相关操作
结束进程： 杀掉此进程，这样可以结束此应用程序的运行。需要注意的是，如果杀掉 Windows 的一些核心进程会导致 Windows
崩溃，对这些进程，本程序会在结束这些进程前做出特别提示，提醒你注意，比如 services.exe、csrss.exe 等。
定位程序： 它可以直接用 Windows 资源管理器定位到此应用程序，方便查找和查看其属性。
创建规则： 基于本封包创建相应的规则，按此按钮将弹出一个菜单，利用此菜单上的操作可以轻松的创建对应的规则，关于此菜单的详细说明，请参考
基于封包记录创建规则。
反解析 IP 地址： 选中此选项可以对此封包数据中的 IP
地址反解析到域名，如果再按“确定”按钮，此选项将被保存，在以后每此开启此属性窗口时都会自动反解析IP，但这可能造成弹出属性窗口的速度变慢，所以建议在每次反解析完IP后，按“取消”按钮不保存此状态，在打开属性窗口后如果有需要，可以按下此选项仅对此封包进行反解析。注意：许多
IP 地址都不支持反解析到域名，所以此反解析不能保证成功，当无法反解析时仍然会显示为 IP 地址。




弹出菜单
在监控列表、日志列表和规则列表上点击鼠标右键，都会有一个弹出菜单，利用此弹出菜单可以对列表进行各种操作。
共有以下几种弹出菜单：

点击看大图

点击看大图

点击看大图

点击看大图

点击看大图
应用程序、网上邻居和ICMP监控记录的弹出菜单
侦听端口监控记录的弹出菜单
当前连线监控记录的弹出菜单
日志的弹出菜单
规则的弹出菜单

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页