Додавання або зміна виключень виявлених об’єктів

Визначення виявлених об’єктів уручну

1.Клацніть Параметри > Ядро виявлення.

2.Клацніть Змінити поруч із пунктом Виключення об’єктів виявлення, а потім клацніть Додати.

3.Визначте критерій виключення:

•Шлях: виключення виявленого об’єкта для вказаного шляху (або будь-якого шляху, якщо це поле порожнє)

•Ім’я виявленого об’єкта: виявлений об’єкт буде виключено, якщо його ім’я відповідає заданому. Якщо пізніше файл буде інфіковано іншим шкідливим програмним забезпеченням, ім’я виявленого об’єкта зміниться, тому він визначатиметься як загроза, до якої буде застосована належна дія. Якщо вказано параметр Шлях, із виявлення будуть виключатися тільки ті файли, які розташовані за вказаним шляхом і відповідають імені, яке задано параметром Ім’я виявленого об’єкта. Щоб додати такі виявлені об’єкти в список виключень, скористайтеся майстром виключення об’єктів виявлення. Окрім цього, можна перейти в розділ Карантин, клацнути файл у карантині й вибрати пункт Відновити та виключити. Цей параметр доступний лише для тих елементів, які визначено обробником виявлення як доступні для виключення.

•Хеш: виключає файл на основі заданого хешу (SHA1 або SHA256), незалежно від типу файлу, місця розташування, назви або його розширення

4.Клацніть ОК, а потім клацніть Зберегти.

5.На екрані Параметри клацніть Зберегти.

Скористатися майстром виключення виявлених об’єктів

1.Виберіть виявлений об’єкт, а потім виберіть пункт Створити виключення.

2.Виберіть відповідний критерій виключення:

•Точний файл: виключити файл за хешем SHA-1

•Виявлений об’єкт – Виключити кожен файл за певним іменем виявленого об’єкта

•Шлях + Виявлений об’єкт: виключити файл, який відповідає шляху та імені виявленого об’єкта

3.За потреби введіть коментар. Він відображатиметься в списку виключень (Параметри > Ядро виявлення, клацніть Змінити поруч із пунктом Виключення об’єктів виявлення).

4.Клацніть Створити виключення

Зміна або видалення виключення виявлених об’єктів

1.Клацніть Параметри > Ядро виявлення.

2.Клацніть Змінити поруч із пунктом Виключення об’єктів виявлення.

3.Виберіть виключення й клацніть Змінити або Видалити.

4.Збережіть зміни.

Експорт/імпорт виключень виявлених об’єктів

Щоб надати доступ до налаштованих виключень виявлених об’єктів іншому екземпляру ESET Server Security for Linux, керування яким не здійснюється віддалено, експортуйте конфігурацію:

1.Клацніть Параметри > Ядро виявлення.

2.Клацніть Змінити поруч із пунктом Виключення об’єктів виявлення, а потім клацніть Експорт.

3.Клацніть піктограму завантаження поруч із пунктом Завантажити експортовані дані.

4.Якщо браузер запропонує відкрити або зберегти файл, виберіть Зберегти.

 

Щоб імпортувати експортований файл виключення виявлених об’єктів, дотримуйтеся таких інструкцій:

1.Клацніть Параметри > Ядро виявлення.

2.Клацніть Змінити поруч із пунктом Виключення об’єктів виявлення, а потім клацніть Імпорт.

3.Клацніть піктограму огляду , знайдіть експортований файл і клацніть Відкрити.

4.Клацніть Імпортувати > ОК > Зберегти.

5.На екрані Параметри клацніть Зберегти.

˄˅