建立掃描排除項目

“掃描排除項目”是一組條件，必須滿足這些條件，Kaspersky Endpoint Security 才不會掃描特定物件是否存在病毒和其他威脅。

掃描排除項目可確保使用者安全地使用入侵者用於損害電腦或使用者資料的合法軟體。儘管這類應用程式並不具備任何惡意功能，它們可能被入侵者利用。有關可被犯罪分子用來破壞電腦或使用者個人資料的合法軟體的詳細資訊，請造訪 Kaspersky IT 百科全書網站。

這類應用程式可以被 Kaspersky Endpoint Security 封鎖。若要防止它們被封鎖，您可以為正在使用的應用程式排除掃描排除項目。為此，請將 Kaspersky IT 百科全書中列出的名稱或名稱遮罩新增到受信任區域。例如，您經常使用 Radmin 應用程式來遠端管理電腦。Kaspersky Endpoint Security 會將這些活動看做潛在危險並進行封鎖。若要防止應用程式被封鎖，請使用 Kaspersky IT 百科全書中列出的名稱或名稱遮罩建立掃描排除項目。

如果您電腦上安裝的某個應用程式收集資訊並將其傳送以供處理，則 Kaspersky Endpoint Security 可能會將其歸類為惡意軟體。若要避免此資訊，您可以按照文件所述透過配置 Kaspersky Endpoint Security 從掃描中排除此應用程式。

掃描排除項目可用於下列特定應用程式元件和系統管理員配置的工作：

如果包含某個物件的磁碟或資料夾在掃描工作啟動時包括在掃描範圍中，則 Kaspersky Endpoint Security 將不對此物件進行掃描。但是，當啟動了針對該特殊物件的自訂掃描工作時，掃描排除項目將不應用。

如何在管理主控台 (MMC) 中建立掃描排除項目

開啟卡巴斯基安全管理中心管理主控台。
在管理主控台樹狀目錄的“受管理裝置”資料夾中，開啟相關用戶端電腦所屬的管理群組名稱的資料夾。
在工作區選擇“政策”標籤。
選擇必要的政策並點擊以開啟政策內容。
在政策視窗中，選擇“一般設定→ 排除。
在“掃描排除項目和受信任應用程式”塊中點擊“設定”按鈕。
在開啟的視窗中選取“掃描排除項目”標籤。
這將開啟包含排除項目清單的視窗。
如果要為公司內的所有電腦建立排除項目的綜合清單，請選取“繼承時合併值”核取方塊。將合併父政策和子政策中的排除項目清單。如果啟用繼承時合併值，則將合併清單。父政策中的排除項目以唯讀視圖的形式顯示在子政策中。無法變更或刪除父政策的排除項目。
如果想要使用者能夠建立本機排除項目清單，請選中“允許使用本機受信任應用程式“核取方塊。這樣，除了在政策中產生的排除項目的一般清單外，使用者还可以建立自己的排除項目本機清單。管理員可以使用卡巴斯基安全管理中心檢視、新增、編輯或刪除電腦屬性中的清單項目。
如果核取方塊被清理，使用者只能存取政策中產生的排除項目的一般清單。
單擊“新增”。
要從掃描中排除某個檔案或資料夾，請執行以下操作：
1. 在“內容“塊中，選中“檔案或資料夾”核取方塊。
2. 點擊“掃描排除項目說明(點擊下劃線項目進行編輯)”塊中的“選擇檔案或資料夾”連接以開啟“檔案或資料夾名稱“視窗。
3. 輸入檔案或資料夾名稱，或者檔案或資料夾名稱遮罩，或者點擊“瀏覽”選取資料夾樹狀目錄中的檔案或資料夾。
  使用遮罩：
  - *（星號）字元代表任意一組字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。
  - 兩個連續 * 字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括 \ 和 / 字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\**\*.txt 將包括位於巢嵌在 Folder 內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩 C:\**\*.txt 不是有效遮罩。
  - ?（問號）字元代表任意單個字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\???.txt 將包括位於 Folder 資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
4. 存儲變更。
要從掃描中排除帶有指定名稱的物件，請執行以下操作：
1. 在“內容“塊中，選中“物件名稱”核取方塊。
2. 點擊“掃描排除項目說明(點擊下劃線項目進行編輯)“塊中的”輸入物件名稱“連接，開啟“物件名稱“視窗。
3. 根據 Kaspersky 百科全書的分類輸入物件的名稱（例如，Email-Worm、Rootkit 或 RemoteAdmin）。
  您可以用?字元（替換任何單個字元）和*字元（替換任意數量的字元）來使用遮罩。例如，如果指定了Client*遮罩，則 Kaspersky Endpoint Security 將從掃描中排除Client-IRC、Client-P2P和Client-SMTP物件。
4. 儲存變更。
如果要從掃描中排除單個檔案，請：
1. 在“內容“塊中，選中“物件雜湊”核取方塊。
2. 點擊物件雜湊條目連接以開啟“物件雜湊“視窗。
3. 輸入檔案雜湊或點擊“瀏覽”按鈕選擇檔案。
  如果檔案被修改，檔案雜湊也將被修改。如果發生這種情況，修改後的檔案將不會新增到排除項目中。
4. 儲存變更。
如有必要，在“註解”欄位，輸入您建立的掃描排除項目的簡要說明。
指定應該使用掃描排除項目的 Kaspersky Endpoint Security 元件：
1. 點選“掃描排除項目說明(點擊下劃線項目進行編輯)”塊中的“任何”連結可開啟“選擇元件”連結。
2. 點擊“選擇元件”連結以開啟“防護元件”視窗。
3. 選取必須應用掃描排除項目的元件旁的核取方塊。
4. 儲存變更。
如果在掃描排除項目設定中指定了元件，則只有在 Kaspersky Endpoint Security 的這些元件掃描期間才會應用該排除項目。

如果在掃描排除項目的設定中沒有指定元件，則在 Kaspersky Endpoint Security 的所有元件掃描期間都會套用該排除規則。
您可以隨時使用該核取方塊停止排除。
存儲變更。

如何在網頁主控台和 Cloud Console 中掃描排除項目

在網頁主控台的主視窗中，選取“裝置”→“政策和設定檔”。
點擊 Kaspersky Endpoint Security 政策的名稱。
政策內容視窗將開啟。
選取“應用程式設定”標籤。
轉到”一般設定”→”排除”。
在”掃描排除項目和受信任應用程式”塊中，點擊”掃描排除項目”連接。
如果要為公司內的所有電腦建立排除項目的綜合清單，請選取“繼承時合併值”核取方塊。將合併父政策和子政策中的排除項目清單。如果啟用繼承時合併值，則將合併清單。父政策中的排除項目以唯讀視圖的形式顯示在子政策中。無法變更或刪除父政策的排除項目。
如果想要使用者能夠建立本機排除項目清單，請選中“允許使用本機受信任應用程式“核取方塊。這樣，除了在政策中產生的排除項目的一般清單外，使用者还可以建立自己的排除項目本機清單。管理員可以使用卡巴斯基安全管理中心檢視、新增、編輯或刪除電腦屬性中的清單項目。
如果核取方塊被清理，使用者只能存取政策中產生的排除項目的一般清單。
點擊“新增”按鈕。
選擇要如何新增排除項目：檔案或資料夾，物件名稱或物件雜湊。
如果要從掃描中排除某個檔案或資料夾，請點擊“瀏覽“按鈕選擇檔案或資料夾。
您也可以手動輸入路徑。Kaspersky Endpoint Security 輸入遮罩時支援*和?字元：
- *（星號）字元代表任意一組字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。
- 兩個連續 * 字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括 \ 和 / 字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\**\*.txt 將包括位於巢嵌在 Folder 內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩 C:\**\*.txt 不是有效遮罩。
- ?（問號）字元代表任意單個字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\???.txt 將包括位於 Folder 資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
如果要從掃描中排除特定類型的物件，請在“物件名稱“欄位中根據 Kaspersky 百科全書的分類輸入物件的名稱（例如，Email-Worm、Rootkit 或 RemoteAdmin）。
您可以用?字元（替換任何單個字元）和*字元（替換任意數量的字元）來使用遮罩。例如，如果指定了Client*遮罩，則 Kaspersky Endpoint Security 將從掃描中排除Client-IRC、Client-P2P和Client-SMTP物件。
如果要從掃描中排除單個檔案，請在“物件雜湊“欄位中輸入檔案雜湊。
如果檔案被修改，檔案雜湊也將被修改。如果發生這種情況，修改後的檔案將不會新增到排除項目中。
在“防護元件“塊中，選擇要掃描排除項目套用的元件。
如有必要，在“註釋”欄位，輸入您建立的掃描排除項目的簡要說明。
您可以隨時使用開關停止排除。
存儲變更。

如何在應用程式介面中建立掃描排除項目

開啟應用程式主視窗並點擊按鈕。
在應用程式設定視窗中，選取”一般設定“→“威脅和排除項目”。
在”排除項目”塊中，點擊”管理排除項目”連接。
單擊“新增”。
如果要從掃描中排除某個檔案或資料夾，請點擊“瀏覽“按鈕選擇檔案或資料夾。
您也可以手動輸入路徑。Kaspersky Endpoint Security 輸入遮罩時支援*和?字元：
- *（星號）字元代表任意一組字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。
- 兩個連續 * 字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括 \ 和 / 字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\**\*.txt 將包括位於巢嵌在 Folder 內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩 C:\**\*.txt 不是有效遮罩。
- ?（問號）字元代表任意單個字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\???.txt 將包括位於 Folder 資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
如果要從掃描中排除特定類型的物件，請在“物件“欄位中根據 Kaspersky 百科全書的分類輸入物件的名稱（例如，Email-Worm、Rootkit 或 RemoteAdmin）。
您可以用?字元（替換任何單個字元）和*字元（替換任意數量的字元）來使用遮罩。例如，如果指定了Client*遮罩，則 Kaspersky Endpoint Security 將從掃描中排除Client-IRC、Client-P2P和Client-SMTP物件。
如果要從掃描中排除單個檔案，請在“物件雜湊“欄位中輸入檔案雜湊。
如果檔案被修改，檔案雜湊也將被修改。如果發生這種情況，修改後的檔案將不會新增到排除項目中。
在“防護元件“塊中，選擇要掃描排除項目套用的元件。
如有必要，在“註釋”欄位，輸入您建立的掃描排除項目的簡要說明。
選擇排除項目的“啟動”狀態。
您可以隨時使用開關停止排除。
存儲變更。

路徑遮罩示例：

位於任意資料夾的檔案的路徑：

遮罩 *.exe 將包括具有 exe 副檔名的檔案的所有路徑。
遮罩 example* 將包括名為 EXAMPLE 的檔案的所有路徑。

位於指定資料夾的檔案的路徑：

遮罩 C:\dir\*.* 將包括位於 C:\dir\ 資料夾中的所有檔案的路徑，但不包括 C:\dir\ 的子資料夾中的檔案的路徑。
遮罩 C:\dir\* 將包括位於 C:\dir\ 資料夾中的所有檔案的路徑，包括 C:\dir\ 的子資料夾中的檔案的路徑。
遮罩 C:\dir\ 將包括位於 C:\dir\ 資料夾中的所有檔案的路徑，包括 C:\dir\ 的子資料夾中的檔案的路徑。
遮罩 C:\dir\*.exe 將包括位於 C:\dir\ 資料夾中具有 EXE 副檔名的所有檔案的路徑，但不包括 C:\dir\ 的子資料夾中的此類檔案的路徑。
遮罩 C:\dir\test 將包括位於 C:\dir\ 資料夾中名為“test”的所有檔案的路徑，但不包括 C:\dir\ 的子資料夾中的此類檔案的路徑。
遮罩 C:\dir\*\test 將包括位於 C:\dir\ 資料夾及 C:\dir\ 的子資料夾中名為“test”的所有檔案的路徑。

位於所有資料夾中具有指定名稱的檔案的路徑：

遮罩 dir\*.* 將包括名為“dir”的資料夾中的所有檔案的路徑，但不包括這些資料夾的子資料夾中的檔案的路徑。
遮罩 dir\* 將包括名為“dir”的資料夾中的所有檔案的路徑，但不包括這些資料夾的子資料夾中的檔案的路徑。
遮罩 dir\ 將包括名為“dir”的資料夾中的所有檔案的路徑，但不包括這些資料夾的子資料夾中的檔案的路徑。
遮罩 dir\*.exe 將包括名為“dir”的資料夾中具有 EXE 副檔名的所有檔案的路徑，但不包括這些資料夾的子資料夾中的此類檔案的路徑。
遮罩 dir\test 將包括名為“dir”的資料夾中名為“test”的所有檔案的路徑，但不包括這些資料夾的子資料夾中的此類檔案的路徑。

頁面頂部