Интернет-справка ESET

Поиск Русский
Выберите категорию
Выберите тему

Создать исключение

Вы можете исключить выбранные элементы из обнаружения в будущем. Щелкните обнаружение и выберите icon_create_exclusion Создать исключение. Вы можете исключить только обнаружения icon_antivirusзащиты от вирусов и обнаружения icon_firewall файерволаправила IDS. Вы можете создать исключение и применить его к нескольким компьютерам или группам. Раздел Дополнительно > Исключения содержит все созданные исключения, повышает их видимость и упрощает управление ими.


warning

Используйте исключения с осторожностью — они могут привести к заражению компьютера.

В ESET PROTECT On-Prem существуют две категории исключений icon_antivirusзащиты от вирусов:

Исключения для улучшения производительности — исключения файлов и папок, определяемые путем. Их можно создать с помощью политики. См. также сведения о формате исключений для улучшения производительности и примеры.

Исключения обнаружения — исключения файлов, определяемые по имени обнаружения, имени обнаружения и его пути или по хэшу объекта. См. также примеры исключений обнаружения, определяемые по имени обнаружения.


warning

Ограничения для исключений из обнаружения

В ESET PROTECT On-Prem нельзя создавать исключения обнаружения с помощью политики.

Если ранее в политиках содержались исключения из обнаружения, можно перенести исключения из политики в список Исключения.

По умолчанию исключения обнаружения заменяют локальный список существующих исключений на управляемых компьютерах. Чтобы сохранить существующий локальный список исключений, необходимо применить параметр политики Разрешить добавление исключений из обнаружения к локально определяемому списку перед применением исключений из обнаружения:

allow_appending

Параметры

Вы можете исключить обнаружения на основе выбранных критериев исключения.

icon_antivirusОбнаружения защитой от вирусов

Путь и обнаружение. Исключать каждый файл по имени и пути обнаружения, а также по имени файла (например, file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).

Точные файлы. Исключать каждый файл по хешу.

Обнаружение. Исключать каждый файл по имени обнаружения.

Обнаружения в архивах

Если в архиве выявлено одно или несколько обнаружений, в разделе Обнаружения будут приведены сведения об архиве и каждом обнаружении в архиве.


warning

При исключении файла архива, содержащего обнаружение, обнаружение не исключается. Необходимо исключить отдельные обнаружения в архиве. Максимальный размер файлов в архиве составляет 3 GB.

Исключенные обнаружения больше не будут выявляться даже в том случае, если они происходят в другом архиве или не архивируются.

icon_firewall Обнаружения файерволом — правила IDS

Обнаружение и контекст (рекомендуется). Исключать обнаружение файерволом с помощью сочетания следующих условий: по обнаружению, приложению и IP-адресу.

IP-адрес. Исключать обнаружения файерволом с помощью удаленного IP-адреса. Используйте эту опцию, если при сетевом подключении к определенному компьютеру возникают ложные срабатывания.

Обнаружение. Исключать обнаружение и игнорировать ложное срабатывание от нескольких удаленных компьютеров.

Приложение. Исключить приложение из сетевого обнаружения. Разрешить сетевое подключение для приложения, вызывающего ложные срабатывания IDS.

Рекомендуемый вариант предварительно выбирается в зависимости от типа обнаружения.

Установите флажок Устранить соответствующие предупреждения, чтобы автоматически устранять предупреждения, охватываемые исключением.

При необходимости можно добавить комментарий.

Объект


warning

Исключения (для обнаружений icon_antivirusзащитой от вирусов и правил IDS icon_firewall файервола) только компьютерам с установленным совместимым продуктом по обеспечению безопасности ESET. Исключения не будут применяться к несовместимым продуктам для обеспечения безопасности ESET и будут игнорироваться в них.

Исключение по умолчанию применяется к домашней группе пользователя.

Чтобы изменить назначения, щелкните Добавить объекты и выберите целевые объекты, где будет применяться исключение, или выберите существующие назначения и нажмите кнопку Удалить объекты.

Просмотр

Позволяет просматривать обзор созданных исключений. Убедитесь, что все настройки исключения соответствуют вашим предпочтениям.


important

После создания исключение нельзя изменить. Вы можете только изменить назначение или удалить исключение.

Чтобы создать исключение, нажмите кнопку Готово.

Просмотреть созданные исключения и управлять ими можно в разделе Дополнительно > Исключения. Чтобы проверить, есть ли у компьютера или группы какие-либо примененные исключения, перейдите в раздел Сведения о компьютере > Конфигурация > Примененные исключения или Сведения о группах > Исключения.