Utelatelse av deteksjon
Utelatelse av deteksjon lar deg utelate objekter fra deteksjon ved å filtrere deteksjonsnavnet, objektsbanen eller hashen.
|
Slik virker utelatelse av deteksjon Utelatelse av deteksjon utelater ikke filer og mapper fra skanning på samme måte som Utelatelse av ytelse. Utelatelse av deteksjon utelater kun objekter når de oppdages av deteksjonsmotoren og det finnes en passende regel på utelatelseslisten. På den første raden på bildet nedenfor ser du et eksempel på et objekt som påvises som Win32/Adware.Optmedia, og den påviste filen er C:\Recovery\file.exe. På rad nummer to blir hver fil, som har den samsvarende SHA-1-hashen, alltid utelatt til tross for deteksjonsnavnet. |
For å sikre at alle trusler oppdages, anbefaler vi at utelatelse av deteksjon kun opprettes når det er strengt nødvendig.
Hvis du vil legge til filer og mapper i listen over utelatelser, Avansert oppsett > Deteksjonsmotor > Utelatelser > Utelatelse av deteksjon > Rediger.
|
Må ikke forveksles med Utelatelse av ytelse, Utelatelse av filendelser, HIPS-utelatelser eller Prosessutelatelser. |
For å utelate et objekt (via deteksjonsnavn eller hash) fra deteksjonsmotoren, klikk på Legg til.
For potensielt uønskede programmer og potensielt utrygge programmer kan utelatelsen av deteksjonsnavnet også opprettes:
•I varselvinduet som rapporterer deteksjonen (klikk på Vis avanserte alternativer, og velg Utelat fra deteksjon).
•Fra kontekstmenyen Loggfiler bruker Opprett veiviser for utelatelse av deteksjon.
•Ved å klikke på Verktøy > Karantene og deretter høyreklikke på filen i karantene og velge Gjenopprett og utelat fra skanning på hurtigmenyen.
Kriterier for objekter med utelatelse av deteksjon
•Bane – Avgrens en utelatelse av deteksjon for en bestemt bane (eller alle).
•Deteksjonsnavn – Hvis navnet på en deteksjon står ved siden av en ekskludert fil, betyr det at filen ikke er utelatt fullstendig, bare for den bestemte deteksjonen. Hvis filen på et senere tidspunkt blir infisert med annen skadelig programvare, oppdages dette.
•Hash – Utelater en fil basert på en spesifisert hash SHA-1, uansett filtype, plassering, navn eller filendelse.