Delen via

Uitsluitingen van automatiseringsmappen beheren

  • Artikel

Van toepassing op:

Wilt u Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

Met uitsluitingen van Automation-mappen kunt u mappen opgeven die door geautomatiseerd onderzoek worden overgeslagen.

U kunt de volgende kenmerken beheren over de map die u wilt overslaan:

  • Mappen: u kunt opgeven dat een map en de bijbehorende submappen moeten worden overgeslagen.

    Opmerking

    Op dit moment wordt het gebruik van jokertekens als een manier om bestanden onder een map uit te sluiten nog niet ondersteund.

  • Extensies van de bestanden: u kunt de extensies opgeven die moeten worden uitgesloten in een specifieke map. De extensies zijn een manier om te voorkomen dat een aanvaller een uitgesloten map gebruikt om een misbruik te verbergen. De extensies definiëren expliciet welke bestanden moeten worden genegeerd.

  • Bestandsnamen: u kunt de bestandsnamen opgeven die u wilt uitsluiten in een specifieke map. De namen zijn een manier om te voorkomen dat een aanvaller een uitgesloten map gebruikt om een misbruik te verbergen. De namen definiëren expliciet welke bestanden moeten worden genegeerd.

Belangrijk

Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Dit helpt bij het verbeteren van de beveiliging voor uw organisatie. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u een bestaande rol niet kunt gebruiken.

Uitsluiting van automatiseringsmappen toevoegen

  1. Meld u aan bij de Microsoft Defender-portal met een account waaraan de rol Beveiligingsbeheerder of Globale beheerder is toegewezen.

  2. Selecteer in het navigatiedeelvenster Instellingen>Eindpunten>Regels>Automatiseringsmapuitsluitingen.

  3. Selecteer Uitsluiting van nieuwe map.

  4. Voer de mapdetails in:

    • Map
    • Extensies
    • Bestandsnamen
    • Beschrijving

  5. Klik op Opslaan.

Opmerking

Opdrachten voor livereacties voor het verzamelen of onderzoeken van uitgesloten bestanden mislukken met de volgende fout: 'Bestand is uitgesloten'. Bovendien worden de uitgesloten items genegeerd door geautomatiseerd onderzoek.

Uitsluiting van automatiseringsmappen bewerken

  1. Selecteer in het navigatiedeelvenster Instellingen>Eindpunten>Regels>Automatiseringsmapuitsluitingen.

  2. Selecteer Bewerken in de mapuitsluiting.

  3. Werk de details van de regel bij en klik op Opslaan.

Uitsluiting van automatiseringsmappen verwijderen

  1. Selecteer in het navigatiedeelvenster Instellingen>Eindpunten>Regels>Automatiseringsmapuitsluitingen.

  2. Selecteer Uitsluiting verwijderen.

Tip

Wil je meer weten? Neem contact op met de Microsoft Security-community in onze Tech Community: Microsoft Defender for Endpoint Tech Community.