Örnek 1. Hariç tutulan süreçler
Üçüncü taraf uygulama (işlem) olaylarını telemetriden hariç tutmak için, Hariç tutulan işlemler sekmesinde EDR telemetri istisnaları penceresini açın ve uygulamanın yürütülebilir dosyasını ekleyin.
Kaspersky Endpoint Security, kural tetikleme kriterlerini mantıksal bir VE ile birleştirir.
Kaspersky Endpoint Security, bir maske girerken ortam değişkenlerini ve * ve ? karakterlerini destekler. Örneğin:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Bir süreci hariç tutma
Örnek 1. Dosya değişikliği
Notepad++ uygulamasında sık sık komut dosyaları düzenliyorsanız ve ilgili komut dosyaları için değişiklik olaylarını hariç tutmak istiyorsanız, Notepad++ yürütülebilir dosyasını telemetri istisnalarına ekleyin.
Ayarları aşağıdaki gibi belirleyin:
- Tam yol:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Aşağıdaki etkinlik türleri için kullanılır: Dosya değişikliği.
Örnek 2. Ağ olayları
Uzak bir sunucudaki dosyaları yönetmek için WinSCP uygulamasını kullanıyorsanız ve ağ olaylarını hariç tutmak istiyorsanız, WinSCP yürütülebilir dosyasını telemetri istisnalarına ekleyin.
Ayarları aşağıdaki gibi belirleyin:
- Tam yol:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (isteğe bağlı);
- Aşağıdaki etkinlik türleri için kullanılır: Ağ etkinlikleri.