ESET Endpoint Antivirus for Linux – Inhaltsverzeichnis

Ausgeschlossene Prozesse

Mit ausgeschlossenen Prozessen können Sie Anwendungsprozesse vom Echtzeit-Dateischutz ausschließen.

Sicherungslösungen zielen darauf ab, die Geschwindigkeit, Prozessintegrität und Dienstverfügbarkeit zu verbessern. Dazu verwenden sie oft Techniken, die bekannterweise Konflikte mit dem Malware-Schutz auf Dateiebene verursachen können. Bei Live-Migrationen virtueller Maschinen können ähnliche Probleme auftreten. Die einzig effektive Lösung zur Vermeidung solcher Situationen ist meistens eine Deaktivierung der Malware-Schutzsoftware.

Wenn Sie einen Prozesse ausschließen (z. B. die Prozesse der Sicherungssoftware), werden alle Dateioperationen dieser Prozesse ignoriert und als sicher betrachtet. Auf diese Weise werden Wechselwirkungen mit dem Sicherungsprozess minimiert. Wir empfehlen Vorsicht beim Erstellen von Ausschlüssen, da ausgeschlossene Sicherungstools auf infizierte Dateien zugreifen können, ohne einen Alarm auszulösen. Aus diesem Grund sind erweiterte Berechtigungen nur für den Echtzeit-Schutz zulässig.

Diese Funktion wurde entwickelt, um Sicherungstools auszuschließen. Durch das Ausschließen des Sicherungsprozesses wird die Systemstabilität gewährleistet und die Leistung der Sicherung verbessert, da die Sicherung nicht verlangsamt wird. Letztlich wird dadurch das Risiko für Konflikte minimiert.

Binärdateien zur Liste der ausgeschlossenen Prozesse hinzufügen

1.Klicken Sie in ESET PROTECT auf Policies > Neue Policy und geben Sie einen Namen für die Policy ein.

2.Klicken Sie auf Einstellungen, und wählen Sie ESET Endpoint for Linux (V7+) im Dropdownmenü aus.

3.Klicken Sie auf Schutzfunktionen > Echtzeit-Dateischutz.

4.Klicken Sie im Abschnitt Echtzeit-Dateischutz > Ausgeschlossene Prozesse auf Bearbeiten neben Vom Scannen ausgeschlossene Prozesse.

5.Klicken Sie auf Hinzufügen.

6.Geben Sie den absoluten Pfad der Binärdatei ein.

7.Klicken Sie zweimal auf Speichern.

8.Klicken Sie auf Weiter > Zuweisen, und wählen Sie die Gruppe von Computern aus, auf die Sie die Policy anwenden möchten.

9.Klicken Sie auf OK und dann auf Fertig stellen.

Sobald eine Binärdatei zu den Ausschlüssen hinzugefügt wird, beendet ESET Endpoint Antivirus for Linux die Überwachung ihrer Aktivität. Von dieser Binärdatei ausgeführte Dateioperationen werden nicht gescannt.

Sie können vorhandene Prozesse bearbeiten oder aus den Ausschlüssen löschen.

Ereignisausschlüsse exportieren und importieren

So exportieren Sie die Datei mit den Prozessausschlüssen:

1.Klicken Sie in ESET PROTECT auf Policies > Neue Policy und geben Sie einen Namen für die Policy ein.

2.Klicken Sie auf Einstellungen, und wählen Sie ESET Endpoint for Linux (V7+) im Dropdownmenü aus.

3.Klicken Sie auf Schutzfunktionen > Echtzeit-Dateischutz.

4.Klicken Sie im Abschnitt Echtzeit-Dateischutz > Ausgeschlossene Prozesse auf Bearbeiten neben Vom Scannen ausgeschlossene Prozesse.

5.Klicken Sie auf Exportieren.

6.Klicken Sie auf das Downloadsymbol Download neben Exportierte Daten herunterladen.

7.Wenn Sie vom Browser gefragt werden, ob Sie die Datei öffnen oder speichern möchten, wählen Sie Speichern aus.

 

So importieren Sie die exportierte Datei mit den Prozessausschlüssen:

1.Klicken Sie in ESET PROTECT auf Policies > Neue Policy und geben Sie einen Namen für die Policy ein.

2.Klicken Sie auf Einstellungen, und wählen Sie ESET Endpoint for Linux (V7+) im Dropdownmenü aus.

3.Klicken Sie auf Schutzfunktionen > Echtzeit-Dateischutz.

4.Klicken Sie im Abschnitt Echtzeit-Dateischutz > Ausgeschlossene Prozesse auf Bearbeiten neben Vom Scannen ausgeschlossene Prozesse.

5.Klicken Sie auf Importieren, dann auf das Durchsuchen-Symbol Durchsuchen, navigieren Sie zur exportierten Datei und klicken Sie auf Öffnen.

6.Klicken Sie auf Importieren > OK > Speichern.

7.Klicken Sie auf Weiter > Zuweisen, und wählen Sie die Gruppe von Computern aus, auf die Sie die Policy anwenden möchten.

8.Klicken Sie auf OK und dann auf Fertig stellen.