Megosztás a következőn keresztül:

Automatizálható mappakivételek kezelése

  • Cikk

Érintett szolgáltatás:

Szeretné megismerni a Végponthoz készült Defendert? Regisztráció az ingyenes próbaverzióra

Az Automation-mappák kizárásával megadhatja azokat a mappákat, amelyeket az automatizált vizsgálat kihagy.

A kihagyni kívánt mappára vonatkozó alábbi attribútumokat szabályozhatja:

  • Mappák: Megadhatja a kihagyandó mappát és annak almappáit.

    Megjegyzés:

    Jelenleg a helyettesítő karakterek használata egy könyvtárban lévő fájlok kizárására még nem támogatott.

  • A fájlok kiterjesztései: Megadhatja azokat a bővítményeket, amelyek egy adott könyvtárban kizárhatók. A bővítményekkel megakadályozhatja, hogy a támadó egy kizárt mappát használjon a biztonsági rések elrejtéséhez. A bővítmények explicit módon határozzák meg, hogy mely fájlokat hagyja figyelmen kívül.

  • Fájlnevek: Megadhatja azokat a fájlneveket, amelyeket ki szeretne zárni egy adott könyvtárból. A nevek megakadályozzák, hogy a támadó egy kizárt mappát használjon a biztonsági rések elrejtéséhez. A nevek explicit módon határozzák meg, hogy mely fájlokat hagyja figyelmen kívül.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Ez segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Automation-mappa kizárásának hozzáadása

  1. Jelentkezzen be a Microsoft Defender portálra egy olyan fiókkal, amelyhez a Biztonsági rendszergazda vagy a Globális rendszergazda szerepkör van hozzárendelve.

  2. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.

  3. Válassza az Új mappakizárás lehetőséget.

  4. Adja meg a mappa részleteit:

    • Mappa
    • Kiterjesztés
    • Fájlnevek
    • Leírás

  5. Válassza a Mentés elemet.

Megjegyzés:

A kizárt fájlok gyűjtésére vagy vizsgálatára az élő válasz parancsai a következő hibával meghiúsulnak: "A fájl ki van zárva". Emellett az automatizált vizsgálatok figyelmen kívül hagyják a kizárt elemeket.

Automation-mappa kizárásának szerkesztése

  1. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.

  2. Válassza a Szerkesztés lehetőséget a mappakizáráson.

  3. Frissítse a szabály részleteit, és kattintson a Mentés gombra.

Automation-mappa kizárásának eltávolítása

  1. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.

  2. Válassza a Kizárás eltávolítása lehetőséget.

Tipp

Szeretne többet megtudni? Vegye fel a kapcsolatot a Microsoft Security közösségével a technikai közösségünkben: Microsoft Defender for Endpoint Tech Community.