Исключения для процессов
Функция исключения процессов позволяет исключать процессы приложений только из сканирования по доступу, которое выполняется для защиты от вредоносных программ. Из-за высокой важности выделенных серверов (сервера приложений, сервера хранилища и т. д.) необходимо регулярно выполнять резервное копирование, чтобы гарантировать своевременное восстановление данных после инцидентов любого рода.
Чтобы ускорить резервное копирование, сделать процесс целостнее, а службу — доступнее, во время резервного копирования используются техники, которые могут конфликтовать с защитой от вредоносных программ, действующей на файловом уровне. Подобные проблемы могут возникать и при попытке динамического переноса виртуальных машин.
Единственный эффективный способ избежать обеих ситуаций — отключить программное обеспечение защиты от вредоносных программ. Если исключить некоторые процессы (например, процессы в решении резервного копирования), то все операции с файлами, которые касаются исключенных процессов, игнорируются и считаются безопасными. Таким образом факторы, мешающие резервному копированию, сводятся к минимуму. Рекомендуется проявлять осторожность при создании исключений, так как исключенное средство резервного копирования может взаимодействовать с зараженными файлами, не вызывая предупреждений (поэтому расширенные разрешения можно использовать только в модуле защиты в режиме реального времени).
Исключения процессов помогают свести к минимуму риск возможных конфликтов и улучшить производительность исключенных приложений, что, в свою очередь, улучшает общую производительность операционной системы и повышает уровень ее стабильности. Исключение процесса или приложения исключает его исполняемый файл (.exe).
Исполняемые файлы можно добавить в список исключенных процессов с помощью элемента Расширенные параметры (F5) > Detection engine > Защита файловой системы в реальном времени > Основное > Исключения для процессов, или используя список запущенных процессов из основного меню Инструменты > Запущенные процессы.
Эта функция была разработана для исключения инструментов резервного копирования. Исключение процесса резервного копирования из процесса сканирования не только обеспечивает стабильность системы, но также не влияет на производительность резервного копирования, так как резервная копия не замедляется во время работы.
|
Щелкните элемент Изменить, чтобы открыть окно управления Исключения для процессов, где можно Добавить исключения и просмотреть исполняемый файл (например, Backup-tool.exe), который будет исключен из сканирования. Когда процесс .exe исключен, мониторинг его исполняемого файла не выполняется. Программа ESET Server Security не контролирует активность исключенного процесса. Не сканируются также и операции с файлами, которые выполняет процесс. |
|
Если функция просмотра при выборе исполняемого файла процесса не используется, необходимо вручную ввести полный путь к исполняемому файлу. В противном случае исключение не будет работать корректно, а HIPS может сообщать об ошибках. |
Также можно изменить существующие процессы или удалить их из исключений.
|
Защита доступа в Интернет не учитывает эти исключения. Поэтому если исключить исполняемый файл веб-браузера, загружаемые файлы все равно будут сканироваться. То есть заражение все же можно обнаружить. Этот сценарий — всего лишь пример. Не рекомендуется создавать исключения для веб-браузеров. |
