Algılamayla ilgili tarama dışı bırakma işlemleri
Tespitle ilgili tarama dışı bırakma işlemleri, tespit adını, nesne yolunu veya hash'ini filtreleyerek nesneleri, temizleme işleminin dışında bırakmanıza olanak tanır.
|
Algılamayla ilgili tarama dışı bırakma işlemlerinde dosya ve klasörler Performansla ilgili tarama dışı bırakma işlemlerindeki gibi tarama dışında bırakılmaz. Algılamayla ilgili tarama dışı bırakma işlemleri nesneleri yalnızca algılama altyapısı tarafından algılandıklarında ve tarama dışı öğe listesinde uygun bir kural mevcut olduğunda tarama dışında bırakır. Örneğin (aşağıdaki resmin ilk satırına bakın), bir nesne Win32/Adware.Optmedia olarak algılandığında ve algılanan dosya C:\Recovery\file.exe dosyası olduğunda. İkinci satırda uygun SHA-1 hash'ine sahip her bir dosya algılama adına rağmen her zaman tarama dışında bırakılır. |
Tüm tehditlerin algılandığından emin olmak için yalnızca mutlaka gerekli olduğunda algılamaların tarama dışı bırakılmasını öneririz.
Dosya ve klasörleri özel durumlar listesine eklemek için Gelişmiş ayarlar > Algılama altyapısı > Tarama Dışı Bırakılanlar > Algılamayla ilgili tarama dışı bırakma işlemleri > Düzenle'ye gidin.
Bir nesneyi (algılama adına veya hash'ine göre) temizleme dışında bırakmak için Ekle'yi tıklayın.
İstenmeyen türden olabilecek uygulamalar ve Tehlikeli olabilecek uygulamalar için tespit adına göre tarama dışı bırakma da oluşturulabilir:
- Tespitin bildirildiği uyarı penceresinde (Gelişmiş seçenekleri göster'i ve ardından Tespit dışında bırak'ı seçin).
- Tespiti tarama dışı bırakma sihirbazını kullanarak Günlük Dosyaları içerik menüsünden.
- Araçlar > Karantina'yı tıkladıktan sonra karantinaya alınan dosyayı çift tıklayarak ve içerik menüsünden Geri yükle ve tarama dışında bırak'ı seçerek.
Algılamayla ilgili tarama dışı bırakma işlemlerinde nesne kriterleri
- Yol – Belirli bir yol (veya herhangi bir yol) için algılamayla ilgili tarama dışı bırakma işlemini sınırlandırın.
- Hash – Bir dosyayı; dosya türü, konumu, adı veya uzantısı ne olursa olsun belirtilen hash'e SHA-1 göre hariç tutar.
- Tespit adı - Tarama dışı bırakılan bir dosyanın yanında bir tespit adı varsa bu, dosyanın yalnızca söz konusu tespit için tarama dışı bırakıldığı, ancak tamamen dışarıda bırakılmadığı anlamına gelir. Dosya daha sonra başka bir zararlı yazılımdan etkilenirse tespit edilecektir.
Denetim öğeleri
- Ekle – Nesneleri temizleme dışında bırakmak için yeni bir giriş ekleyin.
- Düzenle – Seçili girişleri düzenlemenize olanak tanır.
- Sil - Seçilen girişleri kaldırır (birden çok giriş seçmek için CTRL tuşuna basıp tıklayın).
- İçe aktar/Dışa aktar – Mevcut tarama dışı öğelerinizi daha sonra kullanmak için yedeklemeniz gerekiyorsa tarama dışı bırakılan algılamaları içe ve dışa aktarma işlemi yararlıdır. Ayarları dışa aktar seçeneği aynı zamanda tercih ettikleri yapılandırmayı birden fazla sistem üzerinde kullanmak isteyen kullanıcılar için de uygundur. Bu kullanıcılar bu ayarları aktarmak için kolaylıkla bir .txt dosyasını içe aktarabilirler.
İçe/dışa aktarma dosya biçimi örneği
ESET PROTECT On-Prem ürününde algılamayla ilgili tarama dışı bırakma işlemlerinin ayarlanması
ESET PROTECT On-Prem tespitle ilgili tarama dışı bırakma işlemlerinin yönetimi sihirbazı - Tespit tarama dışı bırakma işlemi oluşturun ve bunu diğer bilgisayarlara/gruplara uygulayın.
Algılama özel durumları ESET PROTECT On-Prem ürününden geçersiz kılınabilir
Algılama özel durumlarını içeren bir yerel liste mevcutsa yönetici Algılama özel durumlarının yerel olarak tanımlanan listeye eklenmesine izin ver seçeneğiyle bir ilke uygulamak zorundadır. Bunun ardında ESET PROTECT On-Prem ürününden algılama özel durumlarının eklenmesi beklendiği şekilde çalışır.
