从扫描中排除进程内存
您可以从扫描中排除进程内存。应用程序不扫描指定进程的内存。
在 Web Console 中配置排除项
在 Web Console 中，您可以在策略属性中配置从扫描中排除进程内存（应用程序设置→常规设置→应用程序设置）。
单击“从扫描中排除进程内存”下的“配置从扫描中排除进程内存”，将打开“从扫描中排除进程内存”窗口，您可以在其中创建排除项列表。
“从扫描中排除进程内存”窗口中的列表包含应用程序从进程内存扫描中排除的进程的路径。您可以使用掩码指定路径。默认情况下，该列表为空。
您可以用 *（星号）字符来创建文件或目录名称掩码。
您可以指定单个 * 字符来表示文件或目录名称中 / 字符前面的任意一组字符（包括空集）。例如：/dir/*/file 或 /dir/*/*/file。
您可以指定两个连续的 * 字符来表示文件或目录名称中的任意一组字符（包括空集和 / 字符）。例如：/dir/**/file*/ 或 /dir/file**/。
** 掩码在目录名称中只能使用一次。例如，/dir/**/**/file 是不正确的掩码。
要排除挂载点 /dir，您需要明确指定 /dir（无星号）。
掩码 /dir/* 会排除 /dir 下面级别的所有挂载点，但不会排除 /dir 本身。掩码 /dir/** 会排除 /dir 级别下面的所有挂载点，但不会排除 /dir 本身。
可以使用单个 ? 字符表示文件名或目录名中的任意一个字符。
您可以在列表中添加、编辑和删除项目。
单击“删除”按钮将使 Kaspersky Endpoint Security 从列表中删除所选进程路径。
如果在列表中选择至少一个进程路径，则此按钮可用。
“编辑”按钮将打开一个可以在其中更改进程路径的窗口。Kaspersky Endpoint Security 会从扫描中排除指定进程的内存。
“添加”按钮将打开一个可以在其中输入进程完整路径的窗口。Kaspersky Endpoint Security 会从扫描中排除指定进程的内存。
您还可以点击“导入”从文件中导入排除项列表，或点击“导出”将排除项列表以 JSON 格式导出到文件。导入时，系统将提示您替换排除项列表或将排除项添加到现有列表。
您可以启用合并子策略继承时的排除列表。要合并列表项，请在从扫描中排除进程内存窗口中选中合并继承的值复选框。如果选中该复选框，则父策略列表中的项目将显示在子策略中，并且可以将项目添加到子策略列表中。如果清除此复选框，则继承策略设置时不会合并列表项。默认情况下，清除此复选框。
在管理控制台中配置排除项
在管理控制台中，您可以在策略属性中配置从扫描中排除进程内存（常规设置→排除进程内存）。
单击“从扫描中排除进程内存”下的“配置”将打开一个窗口，您可以在其中创建排除项列表。
“从扫描中排除进程内存”窗口中的列表包含应用程序从进程内存扫描中排除的进程的路径。您可以使用掩码指定路径。默认情况下，该列表为空。
您可以用 *（星号）字符来创建文件或目录名称掩码。
您可以指定单个 * 字符来表示文件或目录名称中 / 字符前面的任意一组字符（包括空集）。例如：/dir/*/file 或 /dir/*/*/file。
您可以指定两个连续的 * 字符来表示文件或目录名称中的任意一组字符（包括空集和 / 字符）。例如：/dir/**/file*/ 或 /dir/file**/。
** 掩码在目录名称中只能使用一次。例如，/dir/**/**/file 是不正确的掩码。
要排除挂载点 /dir，您需要明确指定 /dir（无星号）。
掩码 /dir/* 会排除 /dir 下面级别的所有挂载点，但不会排除 /dir 本身。掩码 /dir/** 会排除 /dir 级别下面的所有挂载点，但不会排除 /dir 本身。
可以使用单个 ? 字符表示文件名或目录名中的任意一个字符。
您可以在列表中添加、编辑和删除项目。
单击“删除”按钮将使 Kaspersky Endpoint Security 从列表中删除所选进程路径。
如果在列表中选择至少一个进程路径，则此按钮可用。
“编辑”按钮将打开一个可以在其中更改进程路径的窗口。Kaspersky Endpoint Security 会从扫描中排除指定进程的内存。
“添加”按钮将打开一个可以在其中输入进程完整路径的窗口。Kaspersky Endpoint Security 会从扫描中排除指定进程的内存。
您可以启用合并子策略继承时的排除列表。要合并列表项，请在从扫描中排除进程内存窗口中选中合并继承的值复选框。如果选中该复选框，则父策略列表中的项目将显示在子策略中，并且可以将项目添加到子策略列表中。如果清除此复选框，则继承策略设置时不会合并列表项。默认情况下，清除此复选框。
在命令行中配置排除项
您可以通过常规应用程序设置中的 MemScanExcludedProgramPath.item_# 选项，在命令行中配置从扫描中排除进程内存。
您可以通过命令行开关或包含所有常规应用程序设置的配置文件来编辑该选项。
MemScanExcludedProgramPath.item_# 包含本地目录中进程的完整路径。您可以使用掩码指定路径。
您可以用 *（星号）字符来创建文件或目录名称掩码。
您可以指定单个 * 字符来表示文件或目录名称中 / 字符前面的任意一组字符（包括空集）。例如：/dir/*/file 或 /dir/*/*/file。
您可以指定两个连续的 * 字符来表示文件或目录名称中的任意一组字符（包括空集和 / 字符）。例如：/dir/**/file*/ 或 /dir/file**/。
** 掩码在目录名称中只能使用一次。例如，/dir/**/**/file 是不正确的掩码。
可以使用单个 ? 字符表示文件名或目录名中的任意一个字符。
您可以指定多个要从扫描范围中排除的进程。
页面顶部