Ejemplo 1. Procesos excluidos
Para excluir eventos (procesos) de aplicaciones de terceros de la telemetría, abra la ventana de exclusiones de telemetría de EDR en la ficha Procesos excluidos y agregue el archivo ejecutable de la aplicación.
Kaspersky Endpoint Security combina los criterios de activación de la regla con un operador lógico AND.
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al ingresar una máscara. Por ejemplo:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Exclusión de un proceso
Ejemplo 1. Modificación de archivos
Si edita scripts con frecuencia en la aplicación Notepad++ y desea excluir los eventos de modificación para los scripts correspondientes, agregue el archivo ejecutable Notepad++ a las exclusiones de telemetría.
Especifique la configuración de la siguiente manera:
- Ruta completa:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Se usa para los siguientes tipos de eventos: Modificación de archivos.
Ejemplo 2. Eventos de red
Si usa la aplicación WinSCP para administrar archivos en un servidor remoto y desea excluir eventos de red, agregue el archivo ejecutable WinSCP a las exclusiones de telemetría.
Especifique la configuración de la siguiente manera:
- Ruta completa:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (opcional);
- Se usa para los siguientes tipos de eventos: Eventos de red.