Aptikimo išimtys

Aptikimo išimtys suteikia galimybę neįtraukti objektų į aptikimą, filtruojant aptikimo pavadinimą, objekto kelią arba maišą.

example

Kaip veikia aptikimo išimtys

Aptikimo išimtys nepašalina failams ir aplankams taikomo nuskaitymo, tai atlieka Našumo išimtys. Aptikimo išimtys taikomos objektams tik kai juos aptinka aptikimo modulis ir išimčių sąraše yra atitinkama taisyklė.

Pavyzdžiui, (žr. toliau pateiktos iliustracijos pirmą eilutę), kai objektas aptinkamas kaip Win32/Adware.Optmedia ir aptiktas failas yra C:\Recovery\file.exe. Antroje eilutėje kiekvienam failui su tinkama SHA-1 maiša visada bus taikoma išimtis, nepaisant aptikimo pavadinimo.

CONFIG_EXCLUDE_DETECTION

Norint užtikrinti visų grėsmių aptikimą, rekomenduojame kurti aptikimo išimtis tik kai tai būtina.

Norėdami įtraukti failus ir aplankus į išimčių sąrašą, eikite į Išplėstinis nustatymai (F5) > Aptikimo modulis > Išimtys > Aptikimo išimtys > Redaguoti.

note

Nesupainiokite su Našumo išimtys, Neįtraukti failų plėtiniai, HIPS išskyrimai arba Procesų išimtys.

Kad objektas būtų neįtraukiamas (pagal aptikimo pavadinimą arba maišą) į aptikimo modulį, spustelėkite Pridėti.

Potencialiai nepageidaujamoms programoms ir potencialiai nesaugioms programoms taip pat galima sukurti išskyrimą pagal aptikimo pavadinimą:

•Įspėjimo lange, kuriame pranešama apie aptikimą (spustelėkite Rodyti išplėstines parinktis, tada pasirinkite Neįtraukti į aptikimą).

•Žurnalo failų kontekstiniame meniu, naudojant Aptikimo išimčių kūrimo vedlį.

•Spustelėdami Įrankiai > Daugiau priemonių > Karantinas, dešiniuoju mygtuku spustelėdami karantinuotą failą ir kontekstiniame meniu pasirinkdami Atkurti ir neįtraukti į nuskaitymą.

Aptikimo išimčių kriterijai objektams

•Kelias – riboti aptikimo išimtį nurodytam keliui (arba bet kokiam).

•Aptikimo pavadinimas – jei šalia neįtraukto failo yra aptikimo pavadinimas, tai reiškia, kad failas neįtraukiamas tik nurodytam aptikimui, o ne visiškai. Jei vėliau šis failas bus užkrėstas kitomis kenkėjiškomis programomis, jis bus aptiktas.

•Maiša – neįtraukia failo pagal konkrečią maišą SHA-1, nepaisant failo tipo, vietos, pavadinimo ar jo plėtinio.