Поделиться через


Управление исключениями папок автоматизации

Область применения:

Хотите попробовать Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.

Исключения папок службы автоматизации позволяют указать папки, которые пропустит автоматическое исследование.

Вы можете управлять следующими атрибутами папки, которую вы хотите пропустить:

  • Папки. Можно указать папку и ее вложенные папки, которые необходимо пропустить.

    Примечание.

    В настоящее время использование подстановок для исключения файлов в каталоге пока не поддерживается.

  • Расширения файлов. Вы можете указать расширения для исключения в определенном каталоге. Расширения позволяют предотвратить использование исключенной папки злоумышленником для скрытия эксплойта. Расширения явно определяют, какие файлы следует игнорировать.

  • Имена файлов. Можно указать имена файлов, которые нужно исключить из определенного каталога. Эти имена позволяют предотвратить использование исключенной папки злоумышленником для скрытия эксплойта. Имена явно определяют, какие файлы следует игнорировать.

Важно!

Корпорация Майкрософт рекомендует использовать роли с наименьшими разрешениями. Это помогает повысить безопасность вашей организации. Глобальный администратор — это очень привилегированная роль, которая должна быть ограничена сценариями чрезвычайных ситуаций, когда вы не можете использовать существующую роль.

Добавление исключения папки автоматизации

  1. Войдите на портал Microsoft Defender , используя учетную запись с назначенной ролью администратора безопасности или глобального администратора.

  2. В области навигации выберите Параметры Конечные>>точкиПравила>Автоматизации исключения папок.

  3. Выберите Создать исключение папки.

  4. Введите сведения о папке:

    • Folder
    • Расширения
    • Имена файлов
    • Описание
  5. Выберите Сохранить.

Примечание.

Команды динамического ответа для сбора или проверки исключенных файлов завершаются ошибкой "Файл исключен". Кроме того, автоматизированные исследования будут игнорировать исключенные элементы.

Изменение исключения папки автоматизации

  1. В области навигации выберите Параметры Конечные>>точкиПравила>Автоматизации исключения папок.

  2. Выберите Изменить в исключении папки.

  3. Обновите сведения о правиле и нажмите кнопку Сохранить.

Удаление исключения папки автоматизации

  1. В области навигации выберите Параметры Конечные>>точкиПравила>Автоматизации исключения папок.

  2. Выберите Удалить исключение.

Совет

Хотите узнать больше? Обратитесь к сообществу Майкрософт по безопасности в техническом сообществе Microsoft Defender для конечной точки Tech Community.