建立排除
您可以從未來偵測到的項目排除所選取的項目。按一下偵測,然後選取 [建立排除]。您只能排除 [防毒] 偵測和 [防火牆] 偵測 - IDS 規則。您可以建立排除,並將其套用到更多電腦/群組。[其他] > [排除] 區段包含所有建立的排除、增加其可視度,然後簡化其管理。
小心使用排除 - 可能導致電腦受到感染。 |
在 ESET PROTECT 中,有兩個 [防毒] 排除類別:
•效能排除 - 由路徑定義的檔案和資料夾排除。您可以透過 [原則] 建立它們。另請參閱效能排除格式和範例。
•偵測排除 - 透過偵測名稱、偵測名稱及其路徑,或按物件雜湊定義的檔案排除。另請參閱按偵測名稱顯示偵測排除的範例。
偵測排除限制 •在 ESET PROTECT 中,您無法透過 [原則] 建立偵測排除。 •如果您的原則之前包含偵測排除,您可以將排除從原則移轉到排除清單。 •依預設,偵測排除會取代受管理電腦上的本機現有排除清單。若要保留現有的本機排除清單,您需要先套用 [允許將偵測排除附加到本機定義的清單] 原則設定,然後再套用偵測排除: |
設定
您可以依據選取的 [排除條件] 來排除一或多個偵測。
防毒偵測
•[路徑和偵測] - 依據偵測名稱和路徑來排除每個檔案,包含檔案名稱 (例如,file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe)。
•確切檔案 - 依其雜湊排除每個檔案。
•偵測 - 依據偵測名稱來排除每個檔案。
壓縮檔中的偵測
如果在壓縮檔中發現一個或多個偵測,則會在 [偵測] 中報告壓縮檔和壓縮檔中的每個偵測。
排除包含偵測的壓縮檔將不會排除該偵測。您必須排除在壓縮檔內的個別偵測。壓縮檔中所包含檔案的檔案大小上限為 3 GB。 |
將不會再偵測排除的偵測,即使其發生在另一個壓縮檔中或未壓縮也是如此。
防火牆偵測 - IDS 規則
•偵測與內容 (建議) - 使用以下條件的組合排除防火牆偵測:透過偵測、應用程式和 IP 位址。
•IP 位址 - 將防火牆偵測按遠端 IP 位址排除。當與特定電腦的網路通信導致誤判時,使用此選項。
•偵測 - 排除偵測並忽略從多部遠端電腦觸發的誤判。
•應用程式 - 從網路偵測中排除應用程式。允許導致 IDS 誤判之應用程式的網路通信。
會依據偵測類型來預先選取建議的選項。
選取 [解決相符的警告] 核取方塊,以自動解決排除涵蓋的警告。
您也可以新增 [註解]。
目標
您僅可以將排除 (適用于 防毒偵測和 防火牆 IDS 規則) 指派給安裝有相容 ESET 安全性產品的電腦。 排除將不會套用到不相容的 ESET 安全性產品,而且在這些產品上會予以忽略。 |
依預設,會將排除套用到使用者的家用群組。
若要變更指派,按一下 [新增目標],然後選取將套用排除的目標,或是選取現有的指派並按一下 [移除目標]。
預覽
可讓您檢視建議排除的概觀。根據您的喜好設定,確定所有排除設定都正確。
建立排除之後,您便無法對其進行編輯。您只能變更指派或刪除排除。 |
按一下 [完成] 建立排除。
您可以在 [其他] > [排除] 中看到所有建立的排除。若要確認電腦或群組是否具有任何已套用的排除,請導航到 [電腦詳細資訊] > [配置] > [套用的排除] 或 [群組詳細資訊] > [排除]。