ESET PROTECT On-Prem

Off-line | Ir on-line

ESET PROTECT On-Prem – Índice

# Criar exclusão

Copiar URL do artigo atual Compartilhar por e-mail

Você pode excluir os itens selecionados de futuras detecções. Clique em uma detecção e selecione Criar exclusão. Você pode excluir apenas detecções de Antivírus e detecções de Firewall – regras IDS. Você pode criar uma exclusão e aplicá-la a mais computadores/grupos. A seção Mais > Exclusões contém todas as exclusões criadas, aumenta sua visibilidade e simplifica seu gerenciamento.

|  | Use as exclusões com cuidado - elas podem resultar em um computador infectado.

No ESET PROTECT On-Prem, existem duas categorias de exclusão de Antivírus:

•Exclusões de desempenho – exclusões de arquivos e pastas definidas por um caminho. Elas podem ser criadas por meio de uma Política. Veja também o formato e os exemplos de exclusões de desempenho.

•Exclusões de detecção – exclusões de arquivos definidos por nome de detecção, nome de detecção e seu caminho, ou por hash do objeto. Veja também os exemplos de exclusões de detecção por nome de detecção.

|  | Limitações das exclusões de detecção •No ESET PROTECT On-Prem não é possível criar exclusões de detecção por meio de uma Política. •Se suas políticas anteriormente tinham exclusões de detecção, você poderá migrar exclusões de uma Política para a lista Exclusões. •Por padrão, as exclusões de detecção substituem a lista de exclusões locais existentes nos computadores gerenciados. Para manter a lista de exclusões locais existente, é necessário aplicar a configuração de Política Permitir anexar exclusões de detecção na lista definida localmente antes de aplicar as exclusões de detecção:

## Configurações

|  | Algumas versões dos aplicativos de segurança podem não ser compatíveis com todos os critérios de exclusão.

Você pode excluir uma ou mais detecções com base nos seguintes Critérios de exclusão:

## Detecções de antivírus

•Caminho e detecção – exclui cada arquivo por seu nome e caminho de detecção, inclusive o nome do arquivo (por exemplo file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe). Essa é uma maneira apropriada de excluir um arquivo que pode ser atualizado e ter um hash diferente, mas o nome da detecção permanece o mesmo e o caminho e o nome do arquivo não serão alterados.

•Arquivos exatos – Exclui cada arquivo por seu hash. Essa é a maneira mais segura de excluir um arquivo específico. Se o arquivo for alterado, o hash será alterado e essa exclusão não terá mais efeito. Não importa onde no sistema de arquivos ele é encontrado; desde que o hash seja correspondente, o arquivo será excluído.

•Detecção – Exclui cada arquivo por seu nome de detecção. Quando você tiver certeza de que qualquer detecção sinalizada como um nome de detecção específico é segura e normal para ser visível em seu ambiente, você pode excluir a categoria de detecção (por exemplo, excluindo diferentes detecções de ferramentas de área de trabalho remota e suas variantes).

### Detecções em arquivos compactados

Se uma ou mais detecções forem encontradas em um arquivo compactado, o arquivo compactado e cada detecção dentro dele são reportados em Detecções.

|  | •Excluir um arquivo compactado que contém uma detecção não exclui a detecção. Será preciso excluir as detecções individuais dentro do arquivo. •Você pode aumentar os limites de desempacotamento via configurações/políticas de segurança do aplicativo ESET (ThreatSense) para atender às suas necessidades. Note que aumentar os limites tem o custo de uma queda de desempenho.

As detecções excluídas não serão mais detectadas, mesmo se elas ocorrerem em outro arquivo, compactado ou não.

## Detecções de firewall – regras IDS

•Detecção e contexto (recomendado) – exclui a detecção de firewall usando uma combinação dos critérios a seguir: por detecção, aplicativo e endereço IP.

•Endereço IP – exclui detecções de firewall por um endereço IP remoto. Use esta opção se a comunicação de rede com um computador em particular causar falsos positivos.

•Detecção – exclui a detecção e ignora o falso positivo acionado de vários computadores remotos.

•Aplicativo – exclui o aplicativo das detecções de rede. Permite a comunicação de rede para um aplicativo que causa um falso positivo de IDS.

A opção recomendada é pré-selecionada com base no tipo de detecção.

Marque a caixa de seleção Resolver alertas correspondentes para resolver automaticamente os alertas cobertos pela exclusão.

Opcionalmente, você pode adicionar um Comentário.

## Destino

|  | Você pode atribuir exclusões (para ameaças de Antivírus e regras IDs de Firewall) somente a computadores com um aplicativo de segurança ESET compatível instalado. Exclusões não serão aplicadas a aplicativos de segurança ESET incompatíveis e serão ignoradas neles.

Por padrão, uma exclusão é aplicada ao grupo doméstico do usuário.

Para mudar as atribuições, clique em Adicionar destinos e selecione o(s) destino(s) onde a exclusão será aplicada, ou selecione as atribuições existentes e clique em Remover destinos.

## Visualizar

Permite que você veja a visão geral das exclusões criadas. Certifique-se de que todas as configurações de exclusão estão corretas com base em suas preferências.

|  | Depois de criar a exclusão, não é possível editá-la. Será possível apenas alterar a atribuição ou excluir a exclusão.

Clique em Concluir para criar a exclusão.

Você pode ver e gerenciar todas as exclusões criadas em Mais > Exclusões. Para verificar se um computador ou grupo tem qualquer exclusão aplicada, navegue até Detalhes do computador > Configuração > Exclusões aplicadas ou Detalhes do grupo > Exclusões.

˄˅