ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 建立排除

複製目前文章 URL 透過電子郵件分享

您可以從未來偵測到的項目排除所選取的項目。按一下偵測，然後選取 [建立排除]。您只能排除 [防毒] 偵測和 [防火牆] 偵測 - IDS 規則。您可以建立排除，並將其套用到更多電腦/群組。[其他] > [排除] 區段包含所有建立的排除、增加其可視度，然後簡化其管理。

|  | 小心使用排除 - 可能導致電腦受到感染。

在 ESET PROTECT On-Prem 中，有兩個 [防毒] 排除類別：

•效能排除 - 由路徑定義的檔案和資料夾排除。您可以透過 [原則] 建立它們。另請參閱效能排除格式和範例。

•偵測排除 - 透過偵測名稱、偵測名稱及其路徑，或按物件雜湊定義的檔案排除。另請參閱按偵測名稱顯示偵測排除的範例。

|  | 偵測排除限制 •在 ESET PROTECT On-Prem 中，您無法透過 [原則] 建立偵測排除。 •如果您的原則之前包含偵測排除，您可以將排除從原則移轉到排除清單。 •依預設，偵測排除會取代受管理電腦上的本機現有排除清單。若要保留現有的本機排除清單，您需要先套用 [允許將偵測排除附加到本機定義的清單] 原則設定，然後再套用偵測排除：

## 設定

|  | 安全性應用程式的某些版本可能不支援所有排除標準。

您可以依據選取的 [排除條件] 來排除一或多個偵測。

## 防毒偵測

•[路徑和偵測] - 依據偵測名稱和路徑來排除每個檔案，包含檔案名稱 (例如，file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe)。這是一個適當的方法，排除可以更新且具有不同雜湊的檔案，但偵測名稱保持不變，而且路徑和檔案名稱不會變更。

•確切檔案 - 依其雜湊排除每個檔案。這是排除特定檔案最安全的方法。如果檔案變更，則雜湊也會變更，而此排除將不再有效。它位於檔案系統的什麼位置並不重要；只要雜湊相符，就將會排除該檔案。

•偵測 - 依據偵測名稱來排除每個檔案。當您確定標記為特定偵測名稱的任何偵測都是安全的並且正常地在您的環境中可見時，您可以排除偵測類別 (例如，排除不同的遠端桌面工具偵測及其變種)。

### 壓縮檔中的偵測

如果在壓縮檔中發現一個或多個偵測，則會在 [偵測] 中報告壓縮檔和壓縮檔中的每個偵測。

|  | •排除包含偵測的壓縮檔將不會排除該偵測。您必須排除在壓縮檔內的個別偵測。 •您可以透過 ESET 安全性應用程式設定/原則 (ThreatSense) 來放寬解壓縮限制，以符合你的需求。請留意，放寬限制會使效能下降。

將不會再偵測排除的偵測，即使其發生在另一個壓縮檔中或未壓縮也是如此。

## 防火牆偵測 - IDS 規則

•偵測與內容 (建議) - 使用以下條件的組合排除防火牆偵測：透過偵測、應用程式和 IP 位址。

•IP 位址 - 將防火牆偵測按遠端 IP 位址排除。當與特定電腦的網路通信導致誤判時，使用此選項。

•偵測 - 排除偵測並忽略從多部遠端電腦觸發的誤判。

•應用程式 - 從網路偵測中排除應用程式。允許導致 IDS 誤判之應用程式的網路通信。

會依據偵測類型來預先選取建議的選項。

選取 [解決相符的警告] 核取方塊，以自動解決排除涵蓋的警告。

您也可以新增 [註解]。

## 目標

|  | 您僅可以將排除 (適用于 防毒偵測和 防火牆 IDS 規則) 指派給安裝有相容 ESET 安全性應用程式的電腦。 排除將不會套用到不相容的 ESET 安全性應用程式，而且在這些應用程式上會予以忽略。

依預設，會將排除套用到使用者的家用群組。

若要變更指派，按一下 [新增目標]，然後選取將套用排除的目標，或是選取現有的指派並按一下 [移除目標]。

## 預覽

可讓您檢視建議排除的概觀。根據您的喜好設定，確定所有排除設定都正確。

|  | 建立排除之後，您便無法對其進行編輯。您只能變更指派或刪除排除。

按一下 [完成] 建立排除。

您可以在 [其他] > [排除] 中查看並管理所有建立的排除。若要確認電腦或群組是否具有任何已套用的排除，請導航到 [電腦詳細資訊] > [配置] > [套用的排除] 或 [群組詳細資訊] > [排除]。

˄˅