Ví dụ 1. Các tiến trình được loại trừ
Để loại trừ các sự kiện ứng dụng (tiến trình) của bên thứ ba khỏi đo từ xa, hãy mở cửa sổ loại trừ đo từ xa EDR trên thẻ Các tiến trình được loại trừ và thêm tập tin thực thi của ứng dụng.
Kaspersky Endpoint Security kết hợp các tiêu chí kích hoạt quy tắc với toán tử AND logic.
Kaspersky Endpoint Security hỗ trợ các biến môi trường và ký tự * cùng ? khi nhập tên đại diện. Ví dụ:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Loại trừ một tiến trình
Ví dụ 1. Sửa đổi tập tin
Nếu thường xuyên chỉnh sửa các tập lệnh trong ứng dụng Notepad++ và bạn muốn loại trừ các sự kiện sửa đổi cho các tập lệnh tương ứng, hãy thêm tập tin thực thi Notepad++ vào loại trừ đo từ xa.
Chỉ định các thiết lập như sau:
- Đường dẫn đầy đủ:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Được sử dụng cho các loại sự kiện sau: Sửa đổi tập tin.
Ví dụ 2. Sự kiện mạng
Nếu bạn sử dụng ứng dụng WinSCP để quản lý các tập tin trên máy chủ từ xa và bạn muốn loại trừ các sự kiện mạng, hãy thêm tập tin thực thi WinSCP vào loại trừ đo từ xa.
Chỉ định các thiết lập như sau:
- Đường dẫn đầy đủ:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (không bắt buộc);
- Được sử dụng cho các loại sự kiện sau: Sự kiện mạng.