المثال 1. العمليات المستثناة

لاستثناء أحداث (عملية) تطبيق جهة خارجية من القياس عن بُعد، افتح نافذة استثناءات القياس عن بُعد لحل EDR في علامة التبويب العمليات المستثناة وأضف الملف القابل للتنفيذ الخاص بالتطبيق.

يجمع Kaspersky Endpoint Security بين معايير تشغيل القاعدة وAND المنطقية.

يدعم Kaspersky Endpoint Security متغيرات البيئة وحروف * و? عند إدخال قناع. على سبيل المثال:

• ‎‎C:\Program Files\‎*\notepad++.exe‎
• ‎%ProgramFiles(x86)%\Notepad++\notepad++.exe‎

  

  استثناء عملية

المثال 1. تعديل الملف

إذا كنت تقوم غالبًا بتحرير البرامج النصية في تطبيق Notepad++ وتريد استثناء أحداث التعديل للبرامج النصية المقابلة، أضف ملف Notepad++ القابل للتنفيذ لاستثناءات القياس عن بُعد.

حدد الإعدادات على النحو التالي:

• المسار الكامل: ‎C:\Program Files\Notepad++\notepad++.exe‎؛
• SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
• يُستخدم لأنواع الأحداث التالية: تعديل الملف.

المثال 2. أحداث الشبكة

إذا كنت تستخدم تطبيق WinSCP لإدارة الملفات على خادم بعيد وتريد استثناء أحداث الشبكة، أضف ملف WinSCP القابل للتنفيذ لاستثناءات القياس عن بُعد.

حدد الإعدادات على النحو التالي:

• المسار الكامل: ‎C:\Program Files (x86)\WinSCP\WinSCP.exe‎؛
• SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (optional);
• يُستخدم لأنواع الأحداث التالية: أحداث الشبكة.

أعلى الصفحة