Administrar las exclusiones de carpeta de automatización

Se aplica a:

• Microsoft Defender para punto de conexión Plan 2
• Microsoft Defender XDR

¿Quiere experimentar Defender para punto de conexión? Regístrese para obtener una prueba gratuita.

Las exclusiones de carpetas de Automation permiten especificar carpetas que la investigación automatizada omitirá.

Puede controlar los siguientes atributos sobre la carpeta que desea omitir:

• Carpetas: puede especificar una carpeta y sus subcarpetas que se omitirán.

  Nota:

  En este momento, todavía no se admite el uso de comodín como forma de excluir archivos en un directorio.

• Extensiones de los archivos: puede especificar las extensiones que se van a excluir en un directorio específico. Las extensiones son una manera de evitar que un atacante use una carpeta excluida para ocultar una vulnerabilidad de seguridad. Las extensiones definen explícitamente qué archivos se van a omitir.

• Nombres de archivo: puede especificar los nombres de archivo que desea excluir en un directorio específico. Los nombres son una manera de evitar que un atacante use una carpeta excluida para ocultar una vulnerabilidad de seguridad. Los nombres definen explícitamente qué archivos se van a omitir.

Agregar una exclusión de carpeta de automatización

1. Inicie sesión en Microsoft Defender XDR con una cuenta con el rol Administrador de seguridad o Administrador global asignado.

2. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.

3. Haga clic en Nueva exclusión de carpeta.

4. Escriba los detalles de la carpeta:

   • Folder
   • Extensiones
   • Nombres de archivo
   • Description

5. Haga clic en Guardar.

Nota:

Los comandos de respuesta dinámica para recopilar o examinar archivos excluidos producirán un error: "El archivo está excluido". Además, las investigaciones automatizadas omitirán los elementos excluidos.

Edición de una exclusión de carpeta de automatización

1. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.
2. Haga clic en Editar en la exclusión de carpetas.
3. Actualice los detalles de la regla y haga clic en Guardar.

Eliminación de una exclusión de carpeta de automatización

1. En el panel de navegación, seleccione Configuración>Exclusiones> decarpetas de Automatización depuntos> de conexión.
2. Haga clic en Quitar exclusión.

Artículos relacionados

• Administración de listas de automatización permitidas o bloqueadas
• Administrar cargas de archivos de automatización
• Exclusiones para Microsoft Defender para punto de conexión y antivirus de Microsoft Defender

Sugerencia

¿Desea obtener más información? Engage con la comunidad de seguridad de Microsoft en nuestra comunidad tecnológica: Microsoft Defender para punto de conexión Tech Community.