建立排除項目以防護共用資料夾抵禦外部加密
如果您的組織在使用共用資料夾交換檔案時使用資料加密，排除資料夾可減少誤判的數量。例如，當使用者在共用資料夾中處理具有 ENC 副檔名的檔案時，行為偵測可能提高誤判數量。此類活動比對外部加密通常有的行為模式。如果您加密了共用資料夾中的檔案以防護資料，請將該資料夾新增到排除項目。
如何使用管理主控台 (MMC) 建立排除項目以防護共用資料夾
- 開啟卡巴斯基安全管理中心管理主控台。
- 在主控台樹狀目錄中，選擇“政策”。
- 選擇必要的政策並點擊以開啟政策內容。
- 在政策視窗中，選擇“一般設定 → 排除項目”。
- 在”掃描排除項目和受信任應用程式”塊中，點擊”設定”按鈕。
- 在開啟的視窗中選擇“掃描排除項目”標籤。
這將開啟包含排除項目清單的視窗。
- 如果要為公司內的所有電腦建立排除項目的綜合清單，請選取“繼承時合併值”核取方塊。將合併父政策和子政策中的排除項目清單。如果啟用繼承時合併值，則將合併清單。父政策中的排除項目以唯讀視圖的形式顯示在子政策中。無法變更或刪除父政策的排除項目。
- 如果想要使用者能夠建立本機排除項目清單，請選中“允許使用本機排除項目“核取方塊。這樣，除了在政策中產生的排除項目的一般清單外，使用者还可以建立自己的排除項目本機清單。管理員可以使用卡巴斯基安全管理中心檢視、新增、編輯或刪除電腦屬性中的清單項目。
如果核取方塊被清理，使用者只能存取政策中產生的排除項目的一般清單。此外，如果清除此核取方塊，Kaspersky Endpoint Security 會在應用程式的使用者介面中隱藏掃描排除項目的合併清單。
- 點擊新增 並選擇一個操作：
- 類別您可以將掃描排除項目分組到不同的類別。若要建立新類別，請輸入類別名稱並在該類別中新增至少一個掃描排除項目。
- 新排除項目若要將新的掃描排除項目新增至類別，請選取該類別旁的核取方塊。如果未選擇類別，Kaspersky Endpoint Security 會將新的掃描排除項目新增至清單的根目錄。
從清單中選取排除項目為了在 SQL 伺服器、Microsoft Exchange 伺服器和 System Center Configuration Manager 上快速設定 Kaspersky Endpoint Security，該應用程式包括預定義掃描排除項目。您必須根據受防護伺服器的用途選擇預先定義的掃描排除項目。
- 單擊“新增”。
- 在“內容“塊中，選中“檔案或資料夾”核取方塊。
- 點擊「掃描排除項目說明(點擊下劃線項目進行編輯)」區塊中的「選擇檔案或資料夾。」連結以開啟「檔案或資料夾名稱」視窗。
- 點擊瀏覽並選擇共用資料夾。
您也可以手動輸入路徑。Kaspersky Endpoint Security 輸入遮罩時支援
*和?字元：*（星號）字元代表任意一組字元，但\和/字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。- 兩個連續
*字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括\和/字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩C:\Folder\**\*.txt將包括位於巢嵌在Folder內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩C:\**\*.txt不是有效遮罩。 ?（問號）字元代表任意單個字元，但\和/字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩C:\Folder\???.txt將包括位於Folder資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
您可以在路徑的開始、中間或者結尾使用遮罩。例如，如果您想要將一個針對所有使用者的資料夾新增到排除項目，請輸入
C:\Users\*\Folder\遮罩。 - 如有必要，在“註解”欄位，輸入您建立的掃描排除項目的簡要說明。
- 點擊掃描排除項目說明(點擊下劃線項目進行編輯)區塊中的連結以開啟遠端 IP 位址視窗。
- 選中行為偵測元件旁邊的核取方塊。
- 儲存變更。
- 在網頁主控台的主視窗中，選擇裝置 → 政策和設定檔。
- 點擊 Kaspersky Endpoint Security 政策的名稱。
政策內容視窗將開啟。
- 選擇“應用程式設定”標籤。
- 轉到”一般設定”→”排除項目和偵測到的物件類型”。
- 在”掃描排除項目和受信任應用程式”塊中，點擊”掃描排除項目”連接。
- 如果要為公司內的所有電腦建立排除項目的綜合清單，請選取“繼承時合併值”核取方塊。將合併父政策和子政策中的排除項目清單。如果啟用繼承時合併值，則將合併清單。父政策中的排除項目以唯讀視圖的形式顯示在子政策中。無法變更或刪除父政策的排除項目。
- 如果想要使用者能夠建立本機排除項目清單，請選中“允許使用本機排除項目“核取方塊。這樣，除了在政策中產生的排除項目的一般清單外，使用者还可以建立自己的排除項目本機清單。管理員可以使用卡巴斯基安全管理中心檢視、新增、編輯或刪除電腦屬性中的清單項目。
如果核取方塊被清理，使用者只能存取政策中產生的排除項目的一般清單。此外，如果清除此核取方塊，Kaspersky Endpoint Security 會在應用程式的使用者介面中隱藏掃描排除項目的合併清單。
- 點擊新增 並選擇一個操作：
- 類別您可以將掃描排除項目分組到不同的類別。若要建立新類別，請輸入類別名稱並在該類別中新增至少一個掃描排除項目。
- 新排除項目若要將新的掃描排除項目新增至類別，請選取該類別旁的核取方塊。如果未選擇類別，Kaspersky Endpoint Security 會將新的掃描排除項目新增至清單的根目錄。
從清單中選取排除項目為了在 SQL 伺服器、Microsoft Exchange 伺服器和 System Center Configuration Manager 上快速設定 Kaspersky Endpoint Security，該應用程式包括預定義掃描排除項目。您必須根據受防護伺服器的用途選擇預先定義的掃描排除項目。
- 單擊“新增”。
- 選擇要如何新增排除項目檔案或資料夾。
- 點擊瀏覽並選擇共用資料夾。
您也可以手動輸入路徑。Kaspersky Endpoint Security 輸入遮罩時支援
*和?字元：*（星號）字元代表任意一組字元，但\和/字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。- 兩個連續
*字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括\和/字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩C:\Folder\**\*.txt將包括位於巢嵌在Folder內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩C:\**\*.txt不是有效遮罩。 ?（問號）字元代表任意單個字元，但\和/字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩C:\Folder\???.txt將包括位於Folder資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
您可以在路徑的開始、中間或者結尾使用遮罩。例如，如果您想要將一個針對所有使用者的資料夾新增到排除項目，請輸入
C:\Users\*\Folder\遮罩。 - 在“防護元件“塊中，選中“行為偵測”元件。
- 如有必要，在“註釋”欄位，輸入您建立的掃描排除項目的簡要說明。
- 選擇排除項目的“啟動”狀態。
您可以隨時使用開關停止排除。
- 儲存變更。
- 在“應用程式主視窗”中，點擊
按鈕。 - 在應用程式設定視窗中，選取”一般設定“→“排除項目和偵測到的物件類型”。
- 在”排除項目”塊中，點擊”管理排除項目”連接。
- 單擊“新增”。
- 點擊瀏覽並選擇共用資料夾。
您也可以手動輸入路徑。Kaspersky Endpoint Security 輸入遮罩時支援
*和?字元：*（星號）字元代表任意一組字元，但\和/字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。- 兩個連續
*字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括\和/字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩C:\Folder\**\*.txt將包括位於巢嵌在Folder內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩C:\**\*.txt不是有效遮罩。 ?（問號）字元代表任意單個字元，但\和/字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩C:\Folder\???.txt將包括位於Folder資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
您可以在路徑的開始、中間或者結尾使用遮罩。例如，如果您想要將一個針對所有使用者的資料夾新增到排除項目，請輸入
C:\Users\*\Folder\遮罩。 - 在“防護元件“塊中，選中“行為偵測”元件。
- 如有必要，在“註釋”欄位，輸入您建立的掃描排除項目的簡要說明。
- 選擇排除項目的“啟動”狀態。
您可以隨時使用開關停止排除。
- 儲存變更。