Megosztás a következőn keresztül:

Automatizálható mappakivételek kezelése

  • Cikk

Érintett szolgáltatás:

Szeretné megismerni a Végponthoz készült Defendert? Regisztráció az ingyenes próbaverzióra

Az Automation-mappák kizárásával megadhatja azokat a mappákat, amelyeket az automatizált vizsgálat kihagy.

A kihagyni kívánt mappára vonatkozó alábbi attribútumokat szabályozhatja:

  • Mappák: Megadhatja a kihagyandó mappát és annak almappáit.

    Megjegyzés:

    Jelenleg a helyettesítő karakterek használata egy könyvtárban lévő fájlok kizárására még nem támogatott.

  • A fájlok kiterjesztései: Megadhatja azokat a bővítményeket, amelyek egy adott könyvtárban kizárhatók. A bővítményekkel megakadályozhatja, hogy a támadó egy kizárt mappát használjon a biztonsági rések elrejtéséhez. A bővítmények explicit módon határozzák meg, hogy mely fájlokat hagyja figyelmen kívül.

  • Fájlnevek: Megadhatja azokat a fájlneveket, amelyeket ki szeretne zárni egy adott könyvtárból. A nevek megakadályozzák, hogy a támadó egy kizárt mappát használjon a biztonsági rések elrejtéséhez. A nevek explicit módon határozzák meg, hogy mely fájlokat hagyja figyelmen kívül.

Automation-mappa kizárásának hozzáadása

  1. Jelentkezzen be Microsoft Defender XDR a Biztonsági rendszergazda vagy globális rendszergazda szerepkörrel rendelkező fiókkal.

  2. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.

  3. Kattintson az Új mappakizárás elemre.

  4. Adja meg a mappa részleteit:

    • Mappa
    • Kiterjesztés
    • Fájlnevek
    • Leírás

  5. Kattintson a Mentés gombra.

Megjegyzés:

A kizárt fájlok gyűjtésére vagy vizsgálatára az élő válasz parancsai a következő hibával meghiúsulnak: "A fájl ki van zárva". Emellett az automatizált vizsgálatok figyelmen kívül hagyják a kizárt elemeket.

Automation-mappa kizárásának szerkesztése

  1. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.
  2. Kattintson a Szerkesztés gombra a mappakizáráson.
  3. Frissítse a szabály részleteit, és kattintson a Mentés gombra.

Automation-mappa kizárásának eltávolítása

  1. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.
  2. Kattintson a Kizárás eltávolítása elemre.

Tipp

Szeretne többet megtudni? Engage a Microsoft biztonsági közösségével a technikai közösségünkben: Végponthoz készült Microsoft Defender Tech Community.