注意：说明：
注意：本地提权仅支持 Linux 系统的专业版、旗舰版主机，版本差异请参见 功能介绍与版本比较。
一、处理告警
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 本地提权。
3. 在告警列表中，查看告警记录。
·提权用户：权限提升后的用户。
·父进程：发起提权的父进程。
·父进程所属用户：发起提权的父进程所属用户。
·发现时间：发现本地提权的时间。
·告警数量：相同告警聚合条数。
·操作：
·详情：查看告警详情。
·处理：支持以下处理方式。
·标记已处理：参照告警详情中的修复建议，人工对该告警进行处理，处理后可将告警标记为已处理。
·加入白名单：加入白名单操作后，当再次发生相同情况时将不再进行告警，请谨慎操作。
·忽略：仅将本次告警进行忽略，若再有相同情况发生依然会进行告警。
·删除记录：删除该告警记录，控制台将不再显示，无法恢复记录，请慎重操作。
二、添加白名单
操作步骤
1. 登录主机安全控制台。
2. 在左侧导航栏，选择入侵检测 > 本地提权。
3. 在白名单管理中，单击添加白名单。
·带 S 权限的进程：文件执行时临时具备文件所有者的权限。
·提权进程：填写进程名。多个进程名用英文逗号分隔。
注意：说明：
注意：勾选两个条件时，需要同时满足才能命中白名单规则。
4. 选择主机范围后，单击确定。