検出除外

検出除外では、検出名、オブジェクトパス、またはハッシュをフィルタリングして、オブジェクトを駆除から除外できます。

すべての脅威を確実に検出するために、絶対に必要なときにのみ検出除外を作成することをお勧めします。

ファイルとフォルダーを除外リストに追加するには、詳細設定(F5) > 検出エンジン > 除外 > 検出除外 > 編集で行います。

駆除から(検出名またはハッシュで)オブジェクトを除外するには、追加をクリックします。

望ましくない可能性があるアプリケーションと安全でない可能性があるアプリケーションの場合、次の方法で、検出名による除外も作成できます。

•検出を報告するアラートウィンドウで詳細オプションを表示をクリックし、検出から除外を選択します。

•検出除外の作成ウィザードを使用するログファイルコンテキストメニュー。

•ツール > 隔離をクリックし、隔離されたファイルを右クリックし、コンテキストメニューから検査からの復元と除外を選択して作成できます。

検出除外オブジェクト条件

•パス – 指定されたパス(またはすべて)の検出除外を制限します。

•検出名 - 除外されるファイルの横に検出の名前がある場合、ファイルは特定の検出に対してのみ除外され、完全には除外されません。このファイルが後で他のマルウェアに感染した場合は検出されます。

•ハッシュ - ファイルタイプ、場所、名前、拡張子に関係なく、指定されたハッシュSHA-1に基づいて、ファイルを除外します。

コントロール要素

•追加 – オブジェクトを駆除から除外する新しいエントリを追加します。

•編集 - 選択したエントリーを編集します。

•削除 – 選択したエントリを削除します(CTRLを押しながらクリックすると、複数のエントリを選択できます)。

•インポート/エクスポート – 検出除外のインポートとエクスポートは、後で使用するためにの現在の除外をバックアップする必要がある場合に便利です。エクスポート設定オプションは、管理されていない環境で任意の基本設定を複数のシステムに対して使用する場合にも便利です。.txtファイルを簡単にインポートして、設定を転送できます。
インポート/エクスポートファイル形式の例を表示する

ESET PROTECTでの検出除外設定

ESMC 7.1およびESET PROTECT 8.0には、検出除外管理のための新しいウィザードがあり、検出除外を作成し、別のコンピューターまたはグループに適用できます。

ESET PROTECTから検出除外が上書きされる可能性

検出除外ローカルリストが既に存在しているときには、管理者は、検出除外をローカル定義リストの最後に追加することを許可によってポリシーを適用する必要があります。その後に、想定どおり、ESET PROTECTから検出除外を最後に追加できるようになります。