المثال 3. عمليات الملف المستثناة
لاستثناء الأحداث التي تتضمن عمليات باستخدام ملفات موثوقة من التتبع عن بُعد، افتح نافذة استثناءات القياس عن بُعد لحل EDR في علامة التبويب عمليات الملف المستثناة وأضف الملف الموثوق به.
يجمع Kaspersky Endpoint Security بين معايير تشغيل القاعدة وAND المنطقية.
استثناء عمليات الملف
إذا كتب أحد التطبيقات في سجل وأردت استثناء أحداث تعديل ملف السجل، فأضف ملف السجل والملف القابل للتنفيذ الخاص بالتطبيق من القياس عن بُعد.
حدد الإعدادات على النحو التالي:
- اسم الملف أو القناع:
C:\Apache24\logs\error.log - نوع العملية: تعديل الملف
- المسار الكامل:
C:\Apache24\bin\httpd.exe - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.