当您添加进程（例如，
notepad.exe）至低风险进程 （LRP） 组，您想要了解进程是否正确应用。
要确认此组的扫描设置中是否禁用了读取和写入功能，请执行以下步骤：
- 创建现有的按访问扫描策略之一的副本，并将其命名为LRP_TEST。
- 添加notepad.exe至策略中的 LRP 组LRP TEST.
- 验证策略中的LRP组是否禁用了读取时扫描和写入时扫描。
- 将此策略应用于测试端点。
- 在测试虚拟系统中打开控制台会话，然后启动notepad.exe。
- 复制EICAR字符串 （可获取自https://www.eicar.org/）进入 Notepad文本会话。
- 选择文件,另存为，然后保存记事本文件，并具有以下设置：
- File name: eicar.exe
- Type: All files
- Location：c:\temp\（或在本地驱动器上合适的位置）
注意：因为notepad.exe现在位于 LRP 组中，且 LRP 进程未扫描，您可以将 EICAR 文件保存到指定位置。
- 打开Windows Explorer并导航至保存文件的位置。
- 尝试使用Windows Explorer操作文件。 例如，尝试复制或重命名文件。 您现在具有检测触发器和访问被拒绝消息。 这次触发检测，因为Windows Explorer通常位于高风险进程组中。 Windows Explorer当前是访问文件的调用进程。
- 如果您要确认按访问扫描，查看检测日志。
