必须启用自适应配置文件才能：

• 执行应用和文件控制，包括恶意软件防护 (AMP)，同时允许入侵规则使用服务元数据。

  小心	如配置自适应配置文件中所述，为了让访问控制规则执行应用和文件控制（包括恶意软件保护 AMP）并让入侵规则使用服务元数据， 必须启用（默认状态）自适应分析。

• 在被动部署中，通过启用自适应配置文件更新可根据目标主机上的操作系统对 IP 流量进行重整和重组。

  注	在内联部署中，思科建议您不启用自适应配置文件更新，而是配置已启用规范化 TCP 负载 (Normalize TCP Payload) 选项的内联规范化预处理器。

通常，系统使用网络分析策略中的静态设置预处理和分析流量。通过自适应配置文件，系统可以使用由网络发现检测或从第三方导入的主机信息适应处理行为。

配置文件更新（就像可在网络分析策略中手动配置的基于目标的配置文件一样）有助于以与目标主机上操作系统相同的方式对 IP 数据包进行分片重组并重组数据流。然后入侵规则引擎使用与目标主机所用的相同格式分析数据。

手动配置的基于目标的配置文件应用您选择的默认操作系统配置文件，或绑定到特定主机的配置文件。但是，配置文件更新会根据目标主机的主机配置文件中的操作系统切换到相应的操作系统配置文件。

假设您为 10.6.0.0/16 子网配置配置文件更新，并将默认 IP 分片重组基于目标的策略设置为 Linux。配置设置的管理中心中有一个包括 10.6.0.0/16 子网的网络映射。

• 当系统检测到来自主机 A（不在 10.6.0.0/16 子网中）的流量时，它使用基于 Linux 目标的策略重组 IP 分片。

• 当系统检测到来自主机 B（在 10.6.0.0/16 子网中）的流量时，它从网络映射检索主机 B 的操作系统数据。系统使用基于该操作系统的配置文件对传送到主机 B 的流量进行分片重组。