Share via


Otomasyon klasörü dışlamalarını yönetin

Şunlar için geçerlidir:

Uç nokta için Defender'i deneyimlemek ister misiniz? Ücretsiz deneme için kaydolun.

Otomasyon klasörü dışlamaları, Otomatik araştırmanın atlanacağı klasörleri belirtmenize olanak tanır.

Atlanması istediğiniz klasörle ilgili aşağıdaki öznitelikleri denetleyebilirsiniz:

  • Klasörler: Atlanacak klasörü ve alt klasörlerini belirtebilirsiniz.

    Not

    Şu anda, bir dizin altındaki dosyaları dışlamanın bir yolu olarak joker karakterlerin kullanılması henüz desteklenmiyor.

  • Dosyaların uzantıları: Belirli bir dizinde hariç tutulacak uzantıları belirtebilirsiniz. Uzantılar, saldırganın bir açıktan yararlanmayı gizlemek için dışlanan bir klasör kullanmasını önlemenin bir yoludur. Uzantılar hangi dosyaların yoksayılacağını açıkça tanımlar.

  • Dosya adları: Belirli bir dizinde dışlanmasını istediğiniz dosya adlarını belirtebilirsiniz. Adlar, saldırganın bir açıktan yararlanmayı gizlemek için dışlanan bir klasör kullanmasını önlemenin bir yoludur. Adlar hangi dosyaların yoksayılacağını açıkça tanımlar.

Otomasyon klasörü dışlama ekleme

  1. Güvenlik yöneticisi veya Genel yönetici rolü atanmış bir hesap kullanarak Microsoft Defender XDR oturum açın.

  2. Gezinti bölmesinde Ayarlar>Uç Noktaları>Kuralları>Otomasyon klasörü dışlamaları'nı seçin.

  3. Yeni klasör dışlama'ya tıklayın.

  4. Klasör ayrıntılarını girin:

    • Klasör
    • Uzantı -ları
    • Dosya adları
    • Açıklama
  5. Kaydet'e tıklayın.

Not

Dışlanan dosyaları toplamak veya incelemek için Canlı Yanıt komutları şu hatayla başarısız olur: "Dosya dışlandı". Ayrıca, otomatik araştırmalarda dışlanan öğeler yoksayılır.

Otomasyon klasörü dışlama düzenleme

  1. Gezinti bölmesinde Ayarlar>Uç Noktaları>Kuralları>Otomasyon klasörü dışlamaları'nı seçin.
  2. Klasör dışlamada Düzenle'ye tıklayın.
  3. Kuralın ayrıntılarını güncelleştirin ve Kaydet'e tıklayın.

Otomasyon klasörü dışlamasını kaldırma

  1. Gezinti bölmesinde Ayarlar>Uç Noktaları>Kuralları>Otomasyon klasörü dışlamaları'nı seçin.
  2. Dışlama kaldır'a tıklayın.

İpucu

Daha fazla bilgi edinmek mi istiyorsunuz? Teknoloji Topluluğumuzdaki Microsoft Güvenlik topluluğuyla Engage: Uç Nokta için Microsoft Defender Teknoloji Topluluğu.