Ejemplo 3. Operaciones de archivo excluidas
Para excluir eventos que implican operaciones con archivos de confianza de la telemetría, abra la ventana de exclusiones de telemetría de EDR en la pestaña Operaciones con archivos excluidas y añada el archivo de confianza.
Kaspersky Endpoint Security combina criterios de activación de reglas con un operador lógico AND.
Operaciones de archivo excluidas
Si una aplicación escribe en un registro y desea excluir los eventos de modificación del archivo de registro, añada el archivo de registro y el archivo ejecutable de la aplicación de la telemetría.
Especifique la configuración de la siguiente manera:
- Nombre o máscara de archivo:
C:\Apache24\logs\error.log; - Tipo de operación: Modificación del archivo;
- Ruta completa:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.