Интернет-справка ESET

Выберите тему

Исключения из обнаружения

Исключения из обнаружения позволяют исключить объекты из очистки путем фильтрации имени обнаружения, пути объекта или его хэша.


example

Исключения из обнаружения не исключают файлы и папки из сканирования, как делают Исключения для быстродействия. Исключения обнаружения исключают объекты только при их обнаружении модулем обнаружения и если в списке исключений присутствует соответствующее правило.

Например (см. первый ряд на изображении ниже), когда объект определяется как Win32/Adware.Optmedia и обнаруженный файл — C:\Recovery\file.exe. Во второй строке, каждый файл, в котором есть подходящий хеш SHA-1, всегда будет исключен, несмотря на имя обнаружения.

CONFIG_EXCLUDE_DETECTION

Чтобы убедиться, что все угрозы обнаружены, мы рекомендуем создавать исключения из обнаружения только тогда, когда это абсолютно необходимо.

Чтобы добавить файлы и папки в список исключений, выберите Расширенные параметры > Модуль обнаружения > Исключения > Исключения из обнаружения > Изменить.

Чтобы исключить объект (по названию обнаружения или хешу) из очистки, нажмите Добавить.

Для потенциально нежелательных и потенциально опасных приложений также можно создать исключение по имени обнаружения.

  • В окне предупреждения, которое сообщает об обнаружении (щелкните Показать расширенные параметры и выберите Исключить из обнаружения).
  • Из контекстного меню «Файлы журнала» с помощью Мастера создания исключения из обнаружения.
  • Щелкнув Инструменты > Карантин, после чего щелкнув правой кнопкой мыши находящийся на карантине файл и выбрав в контекстном меню команду Восстановить и исключить из сканирования.

Критерии объектов исключения из обнаружения

  • Путь. Ограничение исключения из обнаружения для определенного пути (или любого другого пути).
  • Имя обнаружения: если рядом с исключаемым файлом указано имя обнаружения, файл исключается только для этого обнаружения, а не полностью. Если этот файл впоследствии окажется зараженным другой вредоносной программой, он будет обнаружен.
  • Хеш: файл исключается на основании указанного хеша SHA-1 независимо от типа, расположения, имени или расширения.

Элементы управления

  • Добавить: добавление новой записи для исключения объектов из очистки.
  • Изменить: изменение выделенных записей.
  • Удалить: удаление выбранных записей (чтобы выбрать несколько записей, щелкайте их, удерживая нажатой клавишу CTRL).
  • Импорт/Экспорт: выполнять импорт и экспорт исключений из обнаружения удобно, если нужно создать резервную копию текущих исключений для использования в будущем. Экспорт параметров также удобен для пользователей в неуправляемых средах, если необходимо использовать предпочитаемую конфигурацию на нескольких компьютерах. С этой целью можно легко импортировать TXT-файл для переноса нужных параметров.
    arrow_down_business Отображение образца формата для файла импорта/экспорта

Настройка исключений из обнаружения в ESET PROTECT On-Prem

Мастер управления исключениями из обнаружения ESET PROTECT On-Prem — создание исключения из обнаружения и применение его к большему количеству компьютеров/групп.

Возможные исключения из обнаружения из ESET PROTECT On-Prem

При наличии локального списка исключений обнаружения, администратор должен применить политику с помощью Разрешать добавление исключения из обнаружения к локально заданному списку. После этого, добавление исключение из обнаружения из ESET PROTECT On-Prem будет работать, как и ожидалось.

admin_pol_detection_exclusion