Delen via

Uitsluitingen van automatiseringsmappen beheren

  • Artikel

Van toepassing op:

Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

Met uitsluitingen van Automation-mappen kunt u mappen opgeven die door geautomatiseerd onderzoek worden overgeslagen.

U kunt de volgende kenmerken beheren over de map die u wilt overslaan:

  • Mappen: u kunt opgeven dat een map en de bijbehorende submappen moeten worden overgeslagen.

    Opmerking

    Op dit moment wordt het gebruik van jokertekens als een manier om bestanden onder een map uit te sluiten nog niet ondersteund.

  • Extensies van de bestanden: u kunt de extensies opgeven die moeten worden uitgesloten in een specifieke map. De extensies zijn een manier om te voorkomen dat een aanvaller een uitgesloten map gebruikt om een misbruik te verbergen. De extensies definiëren expliciet welke bestanden moeten worden genegeerd.

  • Bestandsnamen: u kunt de bestandsnamen opgeven die u wilt uitsluiten in een specifieke map. De namen zijn een manier om te voorkomen dat een aanvaller een uitgesloten map gebruikt om een misbruik te verbergen. De namen definiëren expliciet welke bestanden moeten worden genegeerd.

Uitsluiting van automatiseringsmappen toevoegen

  1. Meld u aan bij Microsoft Defender XDR met een account waaraan de beveiligingsbeheerder of Globale beheerder rol is toegewezen.

  2. Selecteer in het navigatiedeelvenster Instellingen>Eindpunten>Regels>Automatiseringsmapuitsluitingen.

  3. Klik op Uitsluiting van nieuwe map.

  4. Voer de mapdetails in:

    • Map
    • Extensies
    • Bestandsnamen
    • Omschrijving

  5. Klik op Opslaan.

Opmerking

Opdrachten voor livereacties voor het verzamelen of onderzoeken van uitgesloten bestanden mislukken met de volgende fout: 'Bestand is uitgesloten'. Bovendien worden de uitgesloten items genegeerd door geautomatiseerd onderzoek.

Uitsluiting van automatiseringsmappen bewerken

  1. Selecteer in het navigatiedeelvenster Instellingen>Eindpunten>Regels>Automatiseringsmapuitsluitingen.
  2. Klik op Bewerken in de mapuitsluiting.
  3. Werk de details van de regel bij en klik op Opslaan.

Uitsluiting van automatiseringsmappen verwijderen

  1. Selecteer in het navigatiedeelvenster Instellingen>Eindpunten>Regels>Automatiseringsmapuitsluitingen.
  2. Klik op Uitsluiting verwijderen.

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.