Verwalten von automatischen Ordnerausschlüssen

  • Artikel

Gilt für:

Möchten Sie Defender für Endpunkt erfahren? Registrieren Sie sich für eine kostenlose Testversion

Mithilfe von Automation-Ordnerausschlüssen können Sie Ordner angeben, die von der automatisierten Untersuchung übersprungen werden.

Sie können die folgenden Attribute für den Ordner steuern, der übersprungen werden soll:

  • Ordner: Sie können einen Ordner und seine Unterordner angeben, die übersprungen werden sollen.

    Hinweis

    Derzeit wird die Verwendung von Wildcards als Möglichkeit zum Ausschließen von Dateien in einem Verzeichnis noch nicht unterstützt.

  • Erweiterungen der Dateien: Sie können die Erweiterungen angeben, die in einem bestimmten Verzeichnis ausgeschlossen werden sollen. Die Erweiterungen sind eine Möglichkeit, einen Angreifer daran zu hindern, einen ausgeschlossenen Ordner zum Ausblenden eines Exploits zu verwenden. Die Erweiterungen definieren explizit, welche Dateien ignoriert werden sollen.

  • Dateinamen: Sie können die Dateinamen angeben, die in einem bestimmten Verzeichnis ausgeschlossen werden sollen. Die Namen sind eine Möglichkeit, einen Angreifer daran zu hindern, einen ausgeschlossenen Ordner zum Ausblenden eines Exploits zu verwenden. Die Namen definieren explizit, welche Dateien ignoriert werden sollen.

Hinzufügen eines Automatisierungsordnerausschlusses

  1. Melden Sie sich bei Microsoft Defender XDR mit einem Konto an, für das der Sicherheitsadministrator oder globaler Administrator Rolle zugewiesen ist.

  2. Wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Regeln>Automatisierungsordnerausschlüsse aus.

  3. Klicken Sie auf Neuer Ordnerausschluss.

  4. Geben Sie die Ordnerdetails ein:

    • Ordner
    • Erweiterungen
    • Dateinamen
    • Beschreibung

  5. Klicken Sie auf Speichern.

Hinweis

Live Response-Befehle zum Sammeln oder Untersuchen ausgeschlossener Dateien schlagen mit folgendem Fehler fehl: "Datei ist ausgeschlossen". Darüber hinaus ignorieren automatisierte Untersuchungen die ausgeschlossenen Elemente.

Bearbeiten eines Automatisierungsordnerausschlusses

  1. Wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Regeln>Automatisierungsordnerausschlüsse aus.
  2. Klicken Sie für den Ordnerausschluss auf Bearbeiten .
  3. Aktualisieren Sie die Details der Regel, und klicken Sie auf Speichern.

Entfernen eines Automatisierungsordnerausschlusses

  1. Wählen Sie im Navigationsbereich Einstellungen>Endpunkte>Regeln>Automatisierungsordnerausschlüsse aus.
  2. Klicken Sie auf Ausschluss entfernen.

Tipp

Möchten Sie mehr erfahren? Engage mit der Microsoft-Sicherheitscommunity in unserer Tech Community: Microsoft Defender for Endpoint Tech Community.