共用方式為


管理自動化資料夾排除

適用於:

想要體驗適用於端點的 Microsoft Defender 嗎? 注册免費試用版。

自動化資料夾排除專案可讓您指定自動化調查將略過的資料夾。

您可以控制下列關於您要略過之資料夾的屬性:

  • 資料夾:您可以指定要略過的資料夾及其子資料夾。

    注意事項

    目前尚不支援使用通配符作為排除目錄下檔案的方式。

  • 檔案的擴展名:您可以指定要在特定目錄中排除的擴充功能。 擴充功能是防止攻擊者使用排除的資料夾來隱藏惡意探索的方法。 延伸模組會明確定義要忽略的檔案。

  • 檔名:您可以指定要在特定目錄中排除的檔名。 名稱是防止攻擊者使用排除的資料夾來隱藏惡意探索的方法。 名稱會明確定義要忽略的檔案。

重要事項

Microsoft建議您使用許可權最少的角色。 這有助於改善貴組織的安全性。 全域管理員是高度特殊許可權的角色,當您無法使用現有角色時,應該僅限於緊急案例。

新增自動化資料夾排除

  1. 使用已指派安全性系統管理員或全域管理員角色的帳戶登入 Microsoft Defender 入口網站

  2. 在瀏覽窗格中,選> [設定端點>規則>自動化資料夾排除專案]

  3. 選取 [新增資料夾排除]

  4. 輸入資料夾詳細資料:

    • 資料夾
    • Extensions
    • 檔案名稱
    • 描述
  5. 選取 [儲存]

注意事項

收集或檢查排除檔案的即時回應命令將會失敗,並出現錯誤:「已排除檔案」。 此外,自動化調查會忽略排除的專案。

編輯自動化資料夾排除

  1. 在瀏覽窗格中,選> [設定端點>規則>自動化資料夾排除專案]

  2. 選取資料夾排除範圍上的 [ 編輯 ]。

  3. 更新規則的詳細數據,然後按兩下 [ 儲存]

拿掉自動化資料夾排除

  1. 在瀏覽窗格中,選> [設定端點>規則>自動化資料夾排除專案]

  2. 取 [移除排除]

提示

想要深入了解? 在我們的技術社群中與Microsoft安全性社群互動:Microsoft適用於端點的Defender技術社群。