Partilhar via

Gerir exclusões de pastas de automatização

  • Artigo

Aplica-se a:

Quer experimentar o Defender para Ponto Final? Inscrever-se para uma avaliação gratuita.

As exclusões de pastas de automatização permitem-lhe especificar pastas que a investigação automatizada irá ignorar.

Pode controlar os seguintes atributos sobre a pasta que pretende que sejam ignorados:

  • Pastas: pode especificar uma pasta e as respetivas subpastas a serem ignoradas.

    Nota

    Neste momento, a utilização de cartões universais como forma de excluir ficheiros num diretório ainda não é suportada.

  • Extensões dos ficheiros: pode especificar as extensões a excluir num diretório específico. As extensões são uma forma de impedir que um atacante utilize uma pasta excluída para ocultar uma exploração. As extensões definem explicitamente os ficheiros a ignorar.

  • Nomes de ficheiro: pode especificar os nomes de ficheiro que pretende que sejam excluídos num diretório específico. Os nomes são uma forma de impedir que um atacante utilize uma pasta excluída para ocultar uma exploração. Os nomes definem explicitamente os ficheiros a ignorar.

Importante

A Microsoft recomenda que utilize funções com o menor número de permissões. Isto ajuda a melhorar a segurança da sua organização. Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando não pode utilizar uma função existente.

Adicionar uma exclusão de pasta de automatização

  1. Inicie sessão no portal do Microsoft Defender com uma conta com a função Administrador de segurança ou Administrador global atribuída.

  2. No painel de navegação, selecione Definições> Exclusões de pastas > deAutomatização deRegras> dePontos Finais.

  3. Selecione Nova exclusão de pastas.

  4. Introduza os detalhes da pasta:

    • Pasta
    • Extensões
    • Nomes de ficheiros
    • Descrição

  5. Seleccione Guardar.

Nota

Os comandos live response para recolher ou examinar ficheiros excluídos falharão com o erro: "O ficheiro está excluído". Além disso, as investigações automatizadas irão ignorar os itens excluídos.

Editar uma exclusão de pastas de automatização

  1. No painel de navegação, selecione Definições> Exclusões de pastas > deAutomatização deRegras> dePontos Finais.

  2. Selecione Editar na exclusão de pastas.

  3. Atualize os detalhes da regra e clique em Guardar.

Remover uma exclusão de pastas de automatização

  1. No painel de navegação, selecione Definições> Exclusões de pastas > deAutomatização deRegras> dePontos Finais.

  2. Selecione Remover exclusão.

Sugestão

Quer saber mais? Contacte a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Endpoint Tech Community.