检测排除
检测排除使您能够通过过滤检测名称、对象路径或其哈希，来排除清理对象。
|
检测排除不会像性能排除那样排除扫描文件和文件夹。检测排除仅在检测引擎检测到对象并且排除列表中存在合适规则时才会排除对象。 例如（参见下图中的第一行），当某个对象检测为 Win32/Adware.Optmedia 并且检测到文件为 C:\Recovery\file.exe 时。在第二行上，尽管有检测名称，但具有合适 SHA-1 哈希的每个文件将始终被排除。 |
要确保检测到所有威胁，建议您仅在绝对必要时才创建检测排除。
要将文件和文件夹添加到排除列表，请打开高级设置 > 检测引擎 > 排除 > 检测排除 > 编辑。
要从清除中排除对象（按其检测名称或哈希），请单击添加。
对于潜在不受欢迎的应用程序和潜在不安全的应用程序，还可以按其检测名称创建排除：
- 在报告检测的警报窗口中（单击显示高级选项，然后选择从检测中排除）。
- 从“日志文件”上下文菜单，使用创建检测排除向导。
- 方法是依次单击工具 > 隔离，然后右键单击隔离文件并从右键菜单中选择恢复并从扫描中排除来创建。
检测排除对象标准
- 路径 - 对指定路径（或任何路径）限制检测排除。
- 检测名称 - 如果已排除文件旁边有一个检测的名称，则表示该文件仅对给定检测排除，并不是全部排除。如果该文件稍后被其他恶意软件感染，则会检测到该文件。
- 哈希 – 基于指定的哈希排除某个文件 SHA-1，不管文件类型、位置、名称或其扩展名如何。
控件元素
- 添加 - 添加一个新条目以从清除中排除对象。
- 编辑 - 使您能够编辑选定的条目。
- 删除 - 删除选定条目（CTRL + 单击可选择多个条目）。
- 导入/导出 - 当需要备份当前排除以备日后使用时，检测排除的导入和导出功能十分有用。对于未托管环境中要在多个系统上使用其首选配置的用户，导出设置选项也很便利，因为他们可以方便地导入 .txt 文件来传输这些设置。
显示导入/导出文件格式的示例
ESET PROTECT On-Prem 中的检测排除设置
ESET PROTECT On-Prem 检测排除管理向导 - 创建检测排除并将其应用到更多计算机/组。
可以从 ESET PROTECT On-Prem 覆盖检测排除
当存在检测排除本地列表时，管理员必须应用允许附加检测排除到本地定义的列表策略。之后，从 ESET PROTECT On-Prem 附加检测排除将按预期工作。
