שתף באמצעות

נהל אי-הכללות של תיקיות אוטומציה

  • מאמר

חל על:

רוצה לחוות את Defender עבור נקודת קצה? הירשם לקבלת גירסת ניסיון ללא תשלום.

אי-הכללות של תיקיית אוטומציה מאפשרות לך לציין תיקיות שהחקירה האוטומטית תדלג עלן.

באפשרותך לשלוט בתכונות הבאות אודות התיקיה שברצונך לדלג עליה:

  • תיקיות: באפשרותך לציין תיקיה ואת תיקיות המשנה שיש לדלג עליהן.

    הערה

    בשלב זה, השימוש בכרטיסים כלליים כדרך לאי-כלילה של קבצים במדריך כתובות אינו נתמך עדיין.

  • סיומות של הקבצים: באפשרותך לציין את הסיומות שלא ייכללו בספריה ספציפית. ההרחבות הן דרך למנוע מהתוקף להשתמש בתיקיה שלא נכללה כדי להסתיר ניצול לרעה. הסיומות מגדירות באופן מפורש את הקבצים מהם יש להתעלם.

  • שמות קבצים: באפשרותך לציין את שמות הקבצים שברצונך שלא ייכללו בספריה ספציפית. השמות הם דרך למנוע מהתוקף להשתמש בתיקיה שלא נכללה כדי להסתיר ניצול לרעה. השמות מגדירים באופן מפורש את הקבצים מהם יש להתעלם.

חשוב

Microsoft ממליצה להשתמש בתפקידים עם הכי פחות הרשאות. פעולה זו עוזרת לשפר את האבטחה עבור הארגון שלך. מנהל מערכת כללי הוא תפקיד בעל הרשאה גבוהה שאמור להיות מוגבל לתרחישי חירום כאשר אין באפשרותך להשתמש בתפקיד קיים.

הוספת אי-הכללה של תיקיית אוטומציה

  1. היכנס לפורטל Microsoft Defender באמצעות חשבון שהוקצה לו מנהל האבטחה או מנהל המערכת הכללי.

  2. בחלונית הניווט, בחר הגדרות הגדרות חריגות>מהתיקיה>'כללי אוטומציה>'.

  3. בחר אי-הכללה של תיקיה חדשה.

  4. הזן את פרטי התיקיה:

    • תיקיה
    • הרחבות
    • שמות קבצים
    • תיאור

  5. לחץ שמור.

הערה

פקודות תגובה בזמן חי לאיסוף או בחנת קבצים שלא נכללו ייכשלו עם השגיאה: "הקובץ אינו כלול". בנוסף, חקירות אוטומטיות יתעלם מהפריטים שלא נכללו.

עריכת אי-הכללה של תיקיית אוטומציה

  1. בחלונית הניווט, בחר הגדרות הגדרות חריגות>מהתיקיה>'כללי אוטומציה>'.

  2. בחר ערוך בהיכללה של התיקיה.

  3. עדכן את פרטי הכלל ולחץ על שמור.

הסרת אי-הכללה של תיקיית אוטומציה

  1. בחלונית הניווט, בחר הגדרות הגדרות חריגות>מהתיקיה>'כללי אוטומציה>'.

  2. בחר הסר אי הכללה.

עצה

האם ברצונך לקבל מידע נוסף? צור קשר עם קהילת האבטחה של Microsoft בקהילה הטכנית שלנו: Microsoft Defender for Endpoint Tech Community.