System Safety Monitor (SSM) 自学习模式（原新手模式）

　　“自学习模式”是 SSM 中一个特殊的模式，在此模式下，您可以最方便快捷的方式创建允许规则。“自学习模式”启用时，SSM 自动为所有操作如：运行某程序，加载驱动等创建允许规则。此模式在安装完 SSM 后，为受信任的和已知的程序创建允许规则时非常有用。

　　我们建议您在能确定操作系统中没有有害软件时才启用此模式，而诸如在安装或卸载应用程序时不要启用此模式。

　　注意： 当“自学习模式”启用时，仅当存在于系统临时文件夹中的程序启动和含有非标准扩展名的程序启动时，SSM 会弹出“应用程序活动”对话框提示您。当关闭“自学习模式”时，SSM 检查规则列表中是否含有当前不在运行程序的规则，并提示您移除它们。

　　提示： 为了记录“自学习模式”下应用程序的活动情况，您需要对“程序日志”对话框进行设置 （详见“选项”标签页 “日志”分支 ）。

　　警告： 您应谨慎使用此模式，因为此模式下 SSM 仅在上述情况时出现“应用程序活动”对话框。在适当时候需禁用此模式。

　　System Safety Monitor 最新版下载

　　“自学习模式”下创建的规则

　　在“自学习模式”下，SSM 为特定的父级/子级程序关系创建永久的允许规则，此规则相当于在“应用程序活动”对话框中选择了 “允许”+“通过其父级程序运行此程序”。

　　启用/禁用“自学习模式”

　　在“进程监控器”标签页勾选选项“自学习模式”可启用“自学习模式”，也可以在系统托盘 SSM 图标的右键上下文菜单中选择相应选项来开启。

　　要禁用“自学习模式”，取消勾选“自学习模式”选项。

　　“自学习模式”状态中的 SSM 图标

　　如您设置了在系统托盘中显示 SSM 的图标（在“选项”标签页“常规”分支中，勾选“系统托盘显示图标”选项），并启用了“自学习模式”，SSM 的图标将以如下标记显示：