Condividi tramite

Gestione le esclusioni delle cartelle di automazione

  • Articolo

Si applica a:

Si desidera provare Microsoft Defender per endpoint? iscriversi a una versione di valutazione gratuita.

Le esclusioni di cartelle di automazione consentono di specificare cartelle ignorate dall'indagine automatizzata.

È possibile controllare gli attributi seguenti relativi alla cartella che si vuole ignorare:

  • Cartelle: è possibile specificare una cartella e le relative sottocartelle da ignorare.

    Nota

    In questo momento, l'uso di caratteri jolly come modo per escludere i file in una directory non è ancora supportato.

  • Estensioni dei file: è possibile specificare le estensioni da escludere in una directory specifica. Le estensioni consentono di impedire a un utente malintenzionato di usare una cartella esclusa per nascondere un exploit. Le estensioni definiscono in modo esplicito i file da ignorare.

  • Nomi di file: è possibile specificare i nomi di file da escludere in una directory specifica. I nomi consentono di impedire a un utente malintenzionato di usare una cartella esclusa per nascondere un exploit. I nomi definiscono in modo esplicito i file da ignorare.

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente.

Aggiungere un'esclusione di una cartella di automazione

  1. Accedere al portale di Microsoft Defender usando un account con l'amministratore della sicurezza o il ruolo di amministratore globale assegnato.

  2. Nel riquadro di spostamento selezionare Impostazioni Esclusioni> delleregole> diautomazionedegli> endpoint.

  3. Selezionare Nuova esclusione cartella.

  4. Immettere i dettagli della cartella:

    • Cartella
    • Estensioni
    • Nomi di file
    • Descrizione

  5. Seleziona Salva.

Nota

I comandi di Live Response per raccogliere o esaminare i file esclusi avranno esito negativo con errore: "File escluso". Inoltre, le indagini automatizzate ignoreranno gli elementi esclusi.

Modificare l'esclusione di una cartella di automazione

  1. Nel riquadro di spostamento selezionare Impostazioni Esclusioni> delleregole> diautomazionedegli> endpoint.

  2. Selezionare Modifica nell'esclusione della cartella.

  3. Aggiornare i dettagli della regola e fare clic su Salva.

Rimuovere l'esclusione di una cartella di automazione

  1. Nel riquadro di spostamento selezionare Impostazioni Esclusioni> delleregole> diautomazionedegli> endpoint.

  2. Selezionare Rimuovi esclusione.

Consiglio

Per saperne di più, Collaborare con la community di Microsoft Security nella community tech: Microsoft Defender per endpoint Tech Community.