Izuzimanja otkrivenih stavki

Izuzimanja otkrivenih stavki omogućavaju da se izuzmu objekti iz čišćenja filtriranjem pomoću imena otkrivene stavke, putanje objekta ili heš oznake.

example

Kako funkcionišu izuzimanja otkrivenih stavki

Izuzimanja otkrivenih stavki ne izuzimaju datoteke ili fascikle iz skeniranja kao što to rade Stavke izuzete iz određivanja performansi. Izuzimanja otkrivenih stavki izuzimaju objekte samo kada su otkriveni pomoću mašina za otkrivanje i kada postoji odgovarajuće pravilo na listi izuzetaka.

Na primer (pogledajte prvi red na slici u nastavku), kada je objekat otkriven kao Win32/Adware.Optmedia i otkrivena datoteka je C:\Recovery\file.exe. U drugom redu, svaka datoteka, koja ima odgovarajuću SHA-1 heš oznaku će uvek biti izuzeta uprkos imenu otkrivene stavke.

CONFIG_EXCLUDE_DETECTION

Da biste omogućili da sve pretnje budu otkrivene, preporučujemo da kreirate izuzimanja otkrivenih stavki samo kada je to krajnje neophodno.

Da biste dodali datoteke i fascikle na listu izuzetaka otvorite Napredno podešavanje (F5) > Mašina za otkrivanje > Izuzeci > Izuzeci za otkrivanje > Uredi.

Da biste izuzeli objekat (pomoću imena otkrivene stavke ili heš oznake) iz čišćenja, kliknite na Dodaj.

Kriterijumi objekta za izuzimanja otkrivenih stavki

Putanja – Ograničenje izuzimanja otkrivenih stavki za određenu putanju (ako postoji).

Ime otkrivene stavke – Ako je ime otkrivene stavke prikazano pored izuzete datoteke, to znači da je datoteka izuzeta samo za tu otkrivenu stavku. Ako se datoteka kasnije zarazi drugim malverom, biće otkrivena. Ovaj tip izuzimanja može da se koristi samo za određene tipove infiltracija, a možete da ga kreirate u prozoru upozorenja o prijavljivanju u kojem se prijavljuje infiltracija (kliknite na dugme Prikaži napredne opcije i izaberite stavku Izuzmi iz otkrivanja) ili tako što ćete izabrati opcije Alatke > Karantin, kliknuti desnim tasterom miša na datoteku u karantinu i u kontekstualnom meniju izabrati opciju Vrati u prethodno stanje i isključi iz skeniranja.

Heš – izuzima datoteku na osnovu navedenog heša (SHA1), bez obzira na tip, lokaciju, ime ili oznaku tipa datoteke.

Kontrolni elementi

Dodaj – Dodajte novu stavku da biste izuzeli objekte iz čišćenja.

Uredi – Omogućava vam da uredite izabrane stavke.

Izbriši – Uklanja izabrane stavke (CTRL + klik da biste izabrali više stavki).

Uvoz/izvoz – Uvoz i izvoz izuzimanja otkrivenih stavki je koristan u slučaju da želite da napravite rezervnu kopiju trenutnih izuzetaka da biste mogli da ih koristite kasnije. Opcija izvoza podešavanja takođe je pogodna za korisnike u okruženjima bez upravljanja koji žele da koriste omiljenu konfiguraciju za više sistema, oni mogu lako da uvezu .txt datoteku kako bi preneli ova podešavanja.
hmtoggle_plus0 Prikaz primera formata datoteke za uvoz/izvoz

Podešavanja izuzimanja otkrivenih stavki u ESMC

ESMC 7.1 sadrži novi čarobnjak za upravljanje izuzimanjem otkrivenih stavki– kreirajte izuzimanje otkrivenih stavki i primenite ga na više računara/grupa.

Moguća izuzimanja otkrivenih stavki iz ESMC

Kada postoje izuzimanja otkrivenih stavki na lokalnoj listi, administrator mora da primeni polisu pomoću opcije Dozvoli dodavanje izuzimanja otkrivenih stavki na lokalno definisane liste. Posle toga će dodavanje izuzimanja otkrivenih stavki iz ESMC funkcionisati na očekivani način.

admin_pol_detection_exclusion