偵測排除
偵測排除可讓您藉由過濾偵測名稱、物件路徑或其雜湊,從偵測中排除物件。
偵測排除的運作方式 與效能排除相同,偵測排除不會從掃描中排除檔案和資料夾。只在偵測引擎偵測到物件,而且排除清單中有適當的規則時,偵測排除才會排除這些物件。 例如 (請參閱下圖的第一列),當物件偵測為 Win32/Adware.Optmedia 且偵測到的檔案為 C:\Recovery\file.exe。在第二列上,儘管是偵測名稱,但會一律排除每一個具有適當 SHA-1 雜湊的檔案。 |
若要確保偵測所有威脅,建議您只有在絕對必要時建立偵測排除。
若要將檔案與資料夾新增至排除清單,請按一下 [進階設定] > [偵測引擎] > [排除] > [偵測排除] > [編輯]。
若要從偵測引擎中排除物件 (依其偵測名稱或雜湊),請按一下 [新增]。
對於潛在不需要的應用程式和潛在不安全的應用程式,還可以按偵測名稱建立排除:
•在報告偵測的警示視窗中 (按一下 [顯示進階選項],然後選取 [排除對此文件的掃描])。
•從 [防護記錄檔案] 內容功能表來使用建立偵測排除精靈。
•按一下 [工具] > [隔離區],然後用滑鼠右鍵按一下隔離檔案,並選取內容功能表中的 [還原並從掃描中排除]。
偵測排除物件條件
•[路徑] – 限制指定路徑 (或任何路徑) 的偵測排除。
•偵測名稱 – 如果排除檔案旁有偵測的名稱,則代表該檔案只針對該次偵測排除,但不是完全排除。如果該檔案在稍後被其他惡意軟體感染,則仍會偵測到該檔案。
•雜湊 – 不論檔案類型、位置、名稱或其副檔名為何,請根據指定的雜湊 SHA-1 排除檔案。