Для оптимизации защиты от файловых угроз вы можете настроить исключение из проверки файлов, копируемых из сетевых директорий в локальную директорию. Для этого вам нужно настроить исключение по процессам для утилиты, предназначенной для копирования из сетевых директорий (например, для утилиты cp).
Чтобы настроить исключение сетевых директорий из проверки:
kesl-control --get-settings 1 --file <полный путь к конфигурационному файлу> [--json]
[ExcludedForProgram.item_#] со следующими параметрами:ProgramPath – путь к исключаемому процессу или к директории с исключаемыми процессам.ApplyToDescendants – параметр, показывающий, нужно ли исключать из проверки дочерние процессы исключаемого процесса (возможные значения: Yes или No).AreaDesc – описание области исключения по процессам, содержащее дополнительную информацию об области исключения.UseExcludedForProgram – включить исключение указанной области при работе задачи (возможные значения: Yes или No).Path – путь к файлам или к директории с файлами, которые изменяет процесс.AreaMask.item_# – маска имени файла для файлов, которые вы хотите исключить из проверки. Вы также можете указать полный путь к файлу.Пример:
|
kesl-control --set-settings 1 --file <полный путь к конфигурационному файлу> [--json]
Укажите ключ --json, если вы импортируете параметры из конфигурационного файла формата JSON. Если вы не укажете ключ, приложение попытается выполнить импорт из файла формата INI. При невозможности импорта отображается ошибка.
Приложение не будет проверять файлы в сетевых директориях, при этом сама команда cp (для приведенного выше примера) и локальные файлы будут проверяться.