Dodawanie i edytowanie wyłączeń wykryć

Ręczne definiowanie wyłączeń wykryć

1.Kliknij pozycję Ustawienia > Silnik detekcji.

2.Kliknij pozycję Edytuj obok Wyłączenia wykryć, a następnie kliknij Dodaj.

3.Definiowanie kryteriów wyłączeń:

•Ścieżka — Wyłączenie wykrywania dla określonej ścieżki (lub dowolnej, jeśli pozostanie puste)

•Nazwa wykrycia — Wykryty obiekt zostanie wyłączony, jeśli będzie zgodny ze zdefiniowaną nazwą wykrycia. Jeśli plik zostanie zainfekowany przez inne złośliwe oprogramowanie, jego nazwa wykrycia ulegnie zmianie. Zostanie on wykryty jako infiltracja i podjęte zostaną odpowiednie działania. Jeśli zaś Ścieżka została zdefiniowana, z wykrycia wyłączone zostaną wyłącznie pliki znajdujące się w tej ścieżce i pasujące do Nazwy wykrycia. Aby dodać tego typu wykrycia do listy wyłączeń, użyj Kreatora tworzenia zaawansowanej konfiguracji wyłączeń. Możesz też przejść do Kwarantanny, kliknąć plik poddany kwarantannie i wybrać pozycję Przywróć i wyklucz. Ta opcja jest wyświetlana tylko dla elementów, które silnik detekcji ocenił jako kwalifikujące się do wyłączenia.

•Skrót — wyłącza plik na podstawie określonego skrótu (SHA1 lub SHA256) bez względu na typ, lokalizację, nazwę i rozszerzenie pliku

4.Kliknij przycisk OK, a następnie przycisk Zapisz.

5.Na ekranie Ustawienia kliknij pozycję Zapisz.

Użyj tworzenia zaawansowanej konfiguracji wyłączeń

1.Wybierz wykrycie, a następnie pozycję Utwórz wyłączenie.

2.Wybierz odpowiednie kryteria wyłączenia:

•Dokładny plik — Wyłącz plik według skrótu SHA-1

•Wykrycie — Wyłącz plik według nazwy wykrycia

•Ścieżka + Wykrycie — Wyłącz plik pasujący do ścieżki i nazwy wykrycia

3.Możesz również wprowadzić komentarz. Jest on wyświetlany na liście wyłączeń wykryć w Ustawienia > Silnik detekcji po kliknięciu Edytuj obok pozycji Wyłączenia wykryć.

4.Kliknij symbol Utwórz wyłączenie

Edytowanie lub usuwanie wyłączeń wykryć

1.Kliknij pozycję Ustawienia > Silnik detekcji.

2.Kliknij pozycję Edytuj obok Wyłączenia wykryć.

3.Wybierz wyłączenie i kliknij pozycję Edytuj lub Usuń.

4.Zapisz zmiany.

Eksportuj/importuj wyłączenia wykryć

Aby udostępnić skonfigurowane wyłączenia wykryć innej instancji ESET Server Security for Linux, która nie jest zarządzane zdalnie, przeprowadź eksport konfiguracji:

1.Kliknij pozycję Ustawienia > Silnik detekcji.

2.Kliknij pozycję Edytuj obok Wyłączenia wykryć i kliknij Eksportuj.

3.Kliknij ikonę pobierania obok pozycji Pobierz wyeksportowane dane.

4.Jeśli przeglądarka wyświetli monit o otwarcie lub zapisanie pliku, wybierz pozycję Zapisz.

 

Aby zaimportować wyeksportowany plik wyłączeń wykryć:

1.Kliknij pozycję Ustawienia > Silnik detekcji.

2.Kliknij pozycję Edytuj obok Wyłączenia wykryć i kliknij Importuj.

3.Kliknij ikonę , aby wybrać wyeksportowany plik i kliknij przycisk Otwórz.

4.Kliknij pozycję Importuj > OK > Zapisz.

5.Na ekranie Ustawienia kliknij pozycję Zapisz.

˄˅