ESET interneto žinynas

Paieška Lietuviškai
Pasirinkite temą

Aptikimo išimtys

Aptikimo išimtys suteikia galimybę neįtraukti objektų į aptikimą, filtruojant aptikimo pavadinimą, objekto kelią arba maišą.


example

Kaip veikia aptikimo išimtys

Aptikimo išimtys nepašalina failams ir aplankams taikomo nuskaitymo, tai atlieka Našumo išimtys. Aptikimo išimtys taikomos objektams tik kai juos aptinka aptikimo modulis ir išimčių sąraše yra atitinkama taisyklė.

Pavyzdžiui, (žr. toliau pateiktos iliustracijos pirmą eilutę), kai objektas aptinkamas kaip Win32/Adware.Optmedia ir aptiktas failas yra C:\Recovery\file.exe. Antroje eilutėje kiekvienam failui su tinkama SHA-1 maiša visada bus taikoma išimtis, nepaisant aptikimo pavadinimo.

CONFIG_EXCLUDE_DETECTION

Norint užtikrinti visų grėsmių aptikimą, rekomenduojame kurti aptikimo išimtis tik kai tai būtina.

Norėdami įtraukti failus ir aplankus į išimčių sąrašą, pasirinkite Išplėstinis nustatymai > Aptikimo modulis > Išimtys > Aptikimo išimtys > Redaguoti.


note

Nesupainiokite su Našumo išimtys, Neįtraukti failų plėtiniai, HIPS išskyrimai arba Procesų išimtys.

Kad objektas būtų neįtraukiamas (pagal aptikimo pavadinimą arba maišą) į aptikimo modulį, spustelėkite Pridėti.

Potencialiai nepageidaujamoms programoms ir potencialiai nesaugioms programoms taip pat galima sukurti išskyrimą pagal aptikimo pavadinimą:

Įspėjimo lange, kuriame pranešama apie aptikimą (spustelėkite Rodyti išplėstines parinktis, tada pasirinkite Neįtraukti į aptikimą).

Žurnalo failų kontekstiniame meniu, naudojant Aptikimo išimčių kūrimo vedlį.

Spustelėję Įrankiai > Karantinas, dešiniuoju mygtuku spustelėję karantinuotą failą ir kontekstiniame meniu pasirinkę Atkurti ir neįtraukti į nuskaitymą.

Aptikimo išimčių kriterijai objektams

Kelias – riboti aptikimo išimtį nurodytam keliui (arba bet kokiam).

Aptikimo pavadinimas – jei šalia neįtraukto failo yra aptikimo pavadinimas, tai reiškia, kad failas neįtraukiamas tik nurodytam aptikimui, o ne visiškai. Jei vėliau šis failas bus užkrėstas kitomis kenkėjiškomis programomis, jis bus aptiktas.

Maiša – neįtraukia failo pagal konkrečią maišą SHA-1, nepaisant failo tipo, vietos, pavadinimo ar jo plėtinio.