Exemplo 1. Processos excluídos
Para excluir eventos de aplicações (processos) de terceiros da telemetria, abra a janela de exclusões de telemetria EDR no separador Processos excluídos e adicione o ficheiro executável da aplicação.
O Kaspersky Endpoint Security combina critérios de acionamento de regras com um AND (E) lógico.
O Kaspersky Endpoint Security suporta variáveis de ambiente e os caracteres * e ? ao inserir uma máscara. Por exemplo:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Excluir um processo
Exemplo 1. Modificação de ficheiro
Se costuma editar scripts na aplicação Notepad++ e deseja excluir os eventos de modificação para os scripts correspondentes, adicione o ficheiro executável Notepad++ às exclusões de telemetria.
Especifique as definições da seguinte forma:
- Caminho completo:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Usado para os seguintes tipos de eventos: Modificação de ficheiro.
Exemplo 2. Eventos de rede
Se usar a aplicação WinSCP para gerir ficheiros num servidor remoto e pretender excluir eventos de rede, adicione o ficheiro executável WinSCP às exclusões de telemetria.
Especifique as definições da seguinte forma:
- Caminho completo:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (opcional);
- Usado para os seguintes tipos de eventos: Eventos de rede.