Aracılığıyla paylaş

Otomasyon klasörü dışlamalarını yönetin

  • Şunlara uygulanır: Microsoft Defender for Endpoint Plan 2

Otomasyon klasörü dışlamaları, Otomatik araştırmanın atlanacağı klasörleri belirtmenize olanak tanır.

Atlanması istediğiniz klasörle ilgili aşağıdaki öznitelikleri denetleyebilirsiniz:

  • Klasörler: Atlanacak klasörü ve alt klasörlerini belirtebilirsiniz.

    Not

    Şu anda, bir dizin altındaki dosyaları dışlamanın bir yolu olarak joker karakterlerin kullanılması henüz desteklenmiyor.

  • Dosyaların uzantıları: Belirli bir dizinde hariç tutulacak uzantıları belirtebilirsiniz. Uzantılar, saldırganın bir açıktan yararlanmayı gizlemek için dışlanan bir klasör kullanmasını önlemenin bir yoludur. Uzantılar hangi dosyaların yoksayılacağını açıkça tanımlar.

  • Dosya adları: Belirli bir dizinde dışlanmasını istediğiniz dosya adlarını belirtebilirsiniz. Adlar, saldırganın bir açıktan yararlanmayı gizlemek için dışlanan bir klasör kullanmasını önlemenin bir yoludur. Adlar hangi dosyaların yoksayılacağını açıkça tanımlar.

Önemli

Microsoft, rolleri en az izinle kullanmanızı önerir. Bu, kuruluşunuzun güvenliğini artırmaya yardımcı olur. Genel Yönetici, mevcut bir rolü kullanamıyorsanız acil durum senaryolarıyla sınırlı olması gereken yüksek ayrıcalıklı bir roldür.

Otomasyon klasörü dışlama ekleme

  1. Güvenlik yöneticisi veya Genel yönetici rolü atanmış bir hesap kullanarak Microsoft Defender portalında oturum açın.

  2. Gezinti bölmesinde Ayarlar>Uç Noktaları>Kuralları>Otomasyon klasörü dışlamaları'nı seçin.

  3. Yeni klasör dışlama'ya tıklayın.

  4. Klasör ayrıntılarını girin:

    • Klasör
    • Uzantı -ları
    • Dosya adları
    • Açıklama

  5. Kaydet'i seçin.

Not

Dışlanan dosyaları toplamak veya incelemek için Canlı Yanıt komutları şu hatayla başarısız olur: "Dosya dışlandı". Ayrıca, otomatik araştırmalarda dışlanan öğeler yoksayılır.

Otomasyon klasörü dışlama düzenleme

  1. Gezinti bölmesinde Ayarlar>Uç Noktaları>Kuralları>Otomasyon klasörü dışlamaları'nı seçin.

  2. Klasör dışlamada Düzenle'yi seçin.

  3. Kuralın ayrıntılarını güncelleştirin ve Kaydet'e tıklayın.

Otomasyon klasörü dışlamasını kaldırma

  1. Gezinti bölmesinde Ayarlar>Uç Noktaları>Kuralları>Otomasyon klasörü dışlamaları'nı seçin.

  2. Dışlama kaldır'ı seçin.

  • Last updated on