Ejemplo 1. Procesos excluidos
Para excluir eventos de aplicaciones (procesos) de terceros de la telemetría, abra la ventana de exclusiones de telemetría de EDR en la pestaña Procesos excluidos y añada el archivo ejecutable de la aplicación.
Kaspersky Endpoint Security combina criterios de activación de reglas con un operador lógico AND.
Kaspersky Endpoint Security admite variables de entorno y los caracteres * y ? al introducir una máscara. Por ejemplo:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe.
Excluir un proceso
Ejemplo 1. Modificación de archivos
Si edita con frecuencia scripts en la aplicación Notepad++ y desea excluir los eventos de modificación de los scripts correspondientes, añada el archivo ejecutable de Notepad++ a las exclusiones de telemetría.
Especifique la configuración de la siguiente manera:
- Ruta completa:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Usar para los siguientes tipos de evento: Modificación del archivo.
Ejemplo 2. Eventos de red
Si usa la aplicación WinSCP para administrar archivos en un servidor remoto y desea excluir eventos de red, añada el archivo ejecutable de WinSCP a las exclusiones de telemetría.
Especifique la configuración de la siguiente manera:
- Ruta completa:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (opcional);
- Usar para los siguientes tipos de evento: Eventos de red.