ESET Smart Security Premium
 
ESET Smart Security Premium – Spis treści

Zaawansowana konfiguracja wyłączeń

Zaawansowana konfiguracja wyłączeń umożliwia wyłączenie obiektów z wykrycia dzięki filtrowaniu nazwy wyłączenia, ścieżki do obiektu lub jego skrótu.


Przykład

Na czym polega zaawansowana konfiguracja wyłączeń

Zaawansowana konfiguracja wyłączeń nie polega na wyłączaniu plików i folderów ze skanowania, jak to ma miejsce w przypadku opcji Pliki i foldery wyłączone ze skanowania. Zaawansowana konfiguracja wyłączeń powoduje wyłączanie obiektów, tylko jeśli zostaną wykryte przez silnik detekcji, a na liście wyłączeń będzie obecna odpowiednia reguła.

Za przykład (patrz pierwszy wiersz na poniższym obrazie) może posłużyć sytuacja, w której obiekt zostanie zidentyfikowany jako Win32/Adware.Optmedia, a wykryty plik to C:\Recovery\file.exe. W drugim wierszu każdy plik, który ma odpowiedni skrót SHA-1, zawsze będzie wyłączany bez względu na to, jaka jest nazwa wykrycia.

Zaawansowana konfiguracja wyłączeń

Aby wszystkie zagrożenia były wykrywane, zalecamy stosowanie zaawansowanej konfiguracji wyłączeń tylko wtedy, gdy jest to bezwzględnie konieczne.

Aby dodać pliki i foldery do listy wyłączeń, należy wybrać kolejno Ustawienia zaawansowane > Skanowania > Wyłączenia > Zaawansowana konfiguracja wyłączeń > Edytuj.


Uwaga

Należy pamiętać, że pliki i foldery wyłączone ze skanowania, wyłączenia rozszerzeń plików, wyłączenia systemu HIPS i wyłączenia procesów to różne zagadnienia.

Aby wyłączyć obiekt (według jego nazwy wyłączenia lub skrótu) z poziomu silnika detekcji, należy kliknąć przycisk Dodaj.

W przypadku Potencjalnie niepożądanych aplikacji i Potencjalnie niebezpiecznych aplikacji można również utworzyć wykluczenie przez jego nazwę wykrycia:

W oknie alertu informującym o wykryciu (kliknij pozycję Pokaż opcje zaawansowane, a następnie wybierz pozycję Wyłącz z wykrywania).

Z menu kontekstowego Pliki dziennika wybierz Kreator tworzenia zaawansowanej konfiguracji wyłączeń.

Klikając Narzędzia > Kwarantanna, a następnie klikając prawym przyciskiem myszy plik poddany kwarantannie i wybierając z menu kontekstowego opcję Przywróć i wyłącz.

Zaawansowana konfiguracja wyłączeń — kryteria dotyczące obiektów

Ścieżka — zaawansowaną konfigurację wyłączeń można ograniczyć do określonej ścieżki.

Nazwa wykrycia — gdy obok wykluczonego pliku widać nazwę wykrycia, oznacza to, że plik będzie pomijany tylko przy wyszukiwaniu danego zagrożenia, a nie całkowicie. Jeśli później plik zostanie zarażony innym szkodliwym oprogramowaniem, moduł antywirusowy to wykryje.

Skrót — wyłącza plik na podstawie określonego skrótu SHA-1 bez względu na typ, lokalizację, nazwę i rozszerzenie pliku.