Exemple 1. Processus exclus
Pour exclure les événements des applications (processus) tierces de la télémétrie, ouvrez la fenêtre d'exclusions de la télémétrie EDR dans l'onglet Processus exclus et ajoutez le fichier exécutable de l'application.
Kaspersky Endpoint Security associe les critères de déclenchement de la règle à un ET logique.
Kaspersky Endpoint Security prend en charge les variables d'environnement ainsi que les caractères * et ? lors de la saisie d'un masque. Par exemple :
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe.
Exclusion d'un processus
Exemple 1. Modification du fichier
Si vous modifiez souvent des scripts dans l'application Notepad++ et que vous voulez exclure les événements de modification pour les scripts correspondants, ajoutez le fichier exécutable Notepad++ aux exclusions de télémétrie.
Définissez les paramètres comme suit :
- Chemin complet :
C:\Program Files\Notepad++\notepad++.exe; - SHA256 : 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34 ;
- Utiliser pour les types d'événements suivants : Modification du fichier.
Exemple 2. Événements du réseau
Si vous utilisez l'application WinSCP pour gérer des fichiers sur un serveur distant et que vous souhaitez exclure les événements réseau, ajoutez le fichier exécutable WinSCP aux exclusions de télémétrie.
Définissez les paramètres comme suit :
- Chemin complet :
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256 : 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (facultatif) ;
- Utiliser pour les types d'événements suivants : Événements du réseau.