Automatizálható mappakivételek kezelése

Érintett szolgáltatás:

• Végponthoz készült Microsoft Defender 2. csomag
• Microsoft Defender XDR

Szeretné megismerni a Végponthoz készült Defendert? Regisztráció az ingyenes próbaverzióra

Az Automation-mappák kizárásával megadhatja azokat a mappákat, amelyeket az automatizált vizsgálat kihagy.

A kihagyni kívánt mappára vonatkozó alábbi attribútumokat szabályozhatja:

• Mappák: Megadhatja a kihagyandó mappát és annak almappáit.

  Megjegyzés:

  Jelenleg a helyettesítő karakterek használata egy könyvtárban lévő fájlok kizárására még nem támogatott.

• A fájlok kiterjesztései: Megadhatja azokat a bővítményeket, amelyek egy adott könyvtárban kizárhatók. A bővítményekkel megakadályozhatja, hogy a támadó egy kizárt mappát használjon a biztonsági rések elrejtéséhez. A bővítmények explicit módon határozzák meg, hogy mely fájlokat hagyja figyelmen kívül.

• Fájlnevek: Megadhatja azokat a fájlneveket, amelyeket ki szeretne zárni egy adott könyvtárból. A nevek megakadályozzák, hogy a támadó egy kizárt mappát használjon a biztonsági rések elrejtéséhez. A nevek explicit módon határozzák meg, hogy mely fájlokat hagyja figyelmen kívül.

Fontos

A Microsoft azt javasolja, hogy a legkevesebb engedéllyel rendelkező szerepköröket használja. Ez segít a szervezet biztonságának javításában. A globális rendszergazda egy kiemelt jogosultságokkal rendelkező szerepkör, amelyet vészhelyzeti helyzetekre kell korlátozni, ha nem használhat meglévő szerepkört.

Automation-mappa kizárásának hozzáadása

1. Jelentkezzen be a Microsoft Defender portálra egy olyan fiókkal, amelyhez a Biztonsági rendszergazda vagy a Globális rendszergazda szerepkör van hozzárendelve.

2. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.

3. Válassza az Új mappakizárás lehetőséget.

4. Adja meg a mappa részleteit:

   • Mappa
   • Kiterjesztés
   • Fájlnevek
   • Leírás

5. Válassza a Mentés elemet.

Megjegyzés:

A kizárt fájlok gyűjtésére vagy vizsgálatára az élő válasz parancsai a következő hibával meghiúsulnak: "A fájl ki van zárva". Emellett az automatizált vizsgálatok figyelmen kívül hagyják a kizárt elemeket.

Automation-mappa kizárásának szerkesztése

1. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.

2. Válassza a Szerkesztés lehetőséget a mappakizáráson.

3. Frissítse a szabály részleteit, és kattintson a Mentés gombra.

Automation-mappa kizárásának eltávolítása

1. A navigációs panelen válassza a Beállítások>Végpontok>Szabályok>Automation mappakivételek lehetőséget.

2. Válassza a Kizárás eltávolítása lehetőséget.

Kapcsolódó cikkek

• Engedélyezett/letiltott automatizálási listák kezelése
• Automatizálható fájlfeltöltések kezelése
• A Végponthoz készült Microsoft Defender és a Microsoft Defender víruskereső kizárásai

Tipp

Szeretne többet megtudni? Vegye fel a kapcsolatot a Microsoft Security közösségével a technikai közösségünkben: Microsoft Defender for Endpoint Tech Community.