ESET-online-ohje

Hae Suomi
Valitse aihe

Tunnistuspoikkeukset

Tunnistuspoikkeuksilla voit jättää kohteita pois puhdistuksesta tunnistuksen nimen, kohteen polun tai sen hajautusarvon perusteella suodattamalla.


example

Tunnistuspoikkeusten toiminta

Tunnistuspoikkeukset eivät ohita tiedostoja ja kansioita tarkistuksesta, kuten suorituskykypoikkeukset. Tunnistuspoikkeukset ohittavat kohteita vain, kun tunnistusohjelma tunnistaa ne ja poikkeusluettelossa on asianmukainen sääntö.

Tunnistettu kohde voi olla esimerkiksi (katso alla olevan kuvan ensimmäistä riviä) Win32/Adware.Optmedia ja tunnistettu tiedosto C:\Recovery\file.exe. Toisella rivillä on asianmukaisen SHA-1-hajautusarvon sisältävä tiedosto, joka ohitetaan tunnistuksen nimestä huolimatta.

CONFIG_EXCLUDE_DETECTION

Kaikkien uhkien tunnistamiseksi on suositeltavaa, että luot tunnistuspoikkeuksia vain, kun se on ehdottoman tarpeellista.

Voit lisätä tarkistuksesta ohitettavia tiedostoja ja kansion poikkeusluetteloon valitsemalla Lisäasetukset > Tunnistusohjelma > Poikkeukset > Tunnistuspoikkeukset > Muokkaa.


note

Tätä ei pidä sekoittaa suorituskykypoikkeuksiin, ohitettuihin tiedostotunnisteisiin, HIPS-poikkeuksiin eikä prosessipoikkeuksiin

Jos haluat ohittaa kohteen (tunnistuksen nimen tai hajautusarvon perusteella) tunnistusohjelmasta, valitse Lisää.

Poikkeus voidaan luoda mahdollisesti ei-toivotuille sovelluksille ja mahdollisesti vaarallisille sovelluksille myös tunnistuksen nimen perusteella:

ilmoitusikkunassa, jossa tunnistuksesta ilmoitetaan (valitse Näytä lisäasetukset ja valitse sitten Jätä pois tunnistuksesta).

Lokitiedostot-pikavalikosta valinnalla Ohjattu tunnistuspoikkeuksen luontitoiminto.

valitsemalla Työkalut > Karanteeni ja napsauttamalla sitten karanteeniin asetettua tiedostoa hiiren kakkospainikkeella ja valitsemalla pikavalikosta Palauta ja ohita tarkistuksesta.

Tunnistuspoikkeusten kohteiden ehdot

Polku – Rajoita määrätyn (tai minkä tahansa) polun tunnistuspoikkeusta.

Tunnistuksen nimi – Jos ohitetun tiedoston vieressä on jonkin tunnistuksen nimi, se tarkoittaa, että tiedosto ohitetaan vain kyseisen tunnistuksen osalta mutta ei kokonaan. Jos kyseinen tiedosto saa myöhemmin jonkin toisen haittaohjelman aiheuttaman tartunnan, se havaitaan.

Hajautusarvo – Ohittaa tiedoston määritetyn hajautusarvon SHA-1 mukaan tiedostotyypistä, sijainnista, nimestä tai tiedostoliitteestä riippumatta.