Aide en ligne d'ESET

Recherche Français canadien
Sélectionnez la catégorie
Sélectionnez le sujet

Créer une exclusion

Vous pouvez exclure des éléments sélectionnés pour qu'ils ne soient pas détectés à l'avenir. Cliquez sur une détection et sélectionnez icon_create_exclusion Créer une exclusion. Vous pouvez exclure uniquement les détections icon_antivirusantivirus et les détections icon_firewall de pare-feu - règles IDS. Vous pouvez créer une exclusion et l'appliquer à plusieurs ordinateurs ou groupes. La section Plus > Exclusions contient toutes les exclusions créées, augmente leur visibilité et simplifie leur gestion.


warning

Utilisez les exclusions avec prudence, car elles peuvent causer l'infection de votre ordinateur.

Dans ESET PROTECT On-Prem, il y a deux catégories d'exclusion icon_antivirusantivirus :

Exclusions de performance : exclusions des fichiers et dossiers définis par un chemin d'accès. Vous pouvez les créer par l'intermédiaire d'une politique. Consultez également le format des exclusions de performances et les exemples.

Exclusions de détection : exclusions des fichiers définis par le nom de détection, par le nom de détection et son chemin d'accès, ou par le hachage d'objet. Consultez également les exemples d'exclusions de détection par nom de détection.


warning

Limitations des exclusions de détection

Dans ESET PROTECT On-Prem, vous ne pouvez pas créer d'exclusions de détection en utilisant une politique.

Dans le cas où vos politiques contenaient précédemment des exclusions de détection, vous pouvez migrer les exclusions d'une politique vers la liste des exclusions.

Par défaut, les exclusions de détection remplacent la liste des exclusions locales existantes sur les ordinateurs gérés. Pour conserver la liste des exclusions locales existantes, vous devez appliquer le paramètre de politique Autoriser l'ajout d'exclusions de détection à une liste définie localement avant d'appliquer les exclusions de détection :

allow_appending

Paramètres

Vous pouvez exclure une ou plusieurs détections en fonction des critères d'exclusion suivants :

icon_antivirusDétections de l'antivirus

Chemin et Détection : exclure chaque fichier selon son nom de détection et le chemin, y compris le nom du fichier (par ex. file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).

Fichiers exacts : Exclure chaque fichier selon son hachage.

Détection : exclure chaque fichier selon son nom de détection.

Détections dans les archives

Si une ou plusieurs détections sont trouvées dans une archive, l'archive et chaque détection au sein de celle-ci sont signalées dans Détections.


warning

L'exclusion d'un fichier d'archive qui contient une détection n'exclut pas la détection. Vous devez exclure les détections en question contenues dans les archives. La taille maximale des fichiers pour les fichiers contenus dans les archives est de 3 GB.

Les détections ne seront plus détectées, même si elles se produisent dans une autre archive ou si elles ne sont pas archivées.

icon_firewallDétections de pare-feu - Règles IDS

Détection et contexte (recommandé) - Excluez la détection du pare-feu en utilisant une combinaison des critères suivants : par détection, par application et par adresse IP.

Adresse IP - Exclure les détections du pare-feu sur la base d'une adresse IP distante. Utilisez cette option si la communication en réseau avec un ordinateur particulier provoque des faux positifs.

Détection - Exclure la détection et ignorer le faux positif déclenché à partir de plusieurs ordinateurs distants.

Application - Exclure une application des détections réseau. Autorise la communication réseau pour une application qui provoque des faux positifs IDS.

L'option recommandée est présélectionnée en fonction du type de détection.

Cochez la case Résoudre les alertes correspondantes pour résoudre automatiquement les alertes couvertes par l'exclusion.

Vous pouvez également ajouter en option un commentaire.

Cible


warning

Vous pouvez attribuer des exclusions (pour des détections icon_antivirusantivirus et les règles IDS de icon_firewall pare-feu) uniquement aux ordinateurs équipés du produit de sécurité compatible ESET. Les exclusions ne seront pas appliquées aux produits de sécurité ESET incompatibles et seront ignorées sur ces produits.

Une exclusion s'applique par défaut au groupe d'accueil de l'utilisateur.

Pour modifier les affectations, cliquez sur Ajouter des cibles et sélectionnez la ou les cibles auxquelles l'exclusion sera appliquée, ou sélectionnez les affectations existantes et cliquez sur Supprimer les cibles.

Aperçu

Permet de voir un aperçu des exclusions créées. Assurez-vous que tous les paramètres d'exclusion sont corrects en fonction de vos préférences.


important

Une fois que vous avez créé l'exclusion, vous ne pouvez plus la modifier. Vous ne pouvez que modifier son affectation ou la supprimer.

Cliquer sur Terminer pour créer l'exclusion.

Vous pouvez voir et gérer toutes les exclusions créées dans Plus > Exclusions. Pour vérifier si un ordinateur ou un groupe fait l'objet d'une exclusion, accédez à Détails de l'ordinateur > Configuration > Exclusions appliquées ou Détails du groupe > Exclusions.