Ví dụ 3. Các thao tác với tập tin được loại trừ
Để loại trừ các sự kiện liên quan đến hoạt động với các tập tin được tin tưởng khỏi đo từ xa, hãy mở cửa sổ loại trừ đo từ xa EDR trên thẻ Các thao tác với tập tin được loại trừ thêm tập tin được tin tưởng.
Kaspersky Endpoint Security kết hợp các tiêu chí kích hoạt quy tắc với toán tử AND logic.
Loại trừ các thao tác với tập tin
Nếu một ứng dụng ghi vào nhật ký và bạn muốn loại trừ các sự kiện sửa đổi tập tin nhật ký thì hãy thêm tập tin nhật ký và tập tin thực thi của ứng dụng khỏi đo từ xa.
Chỉ định các thiết lập như sau:
- Tên tập tin hoặc tên đại diện:
C:\Apache24\logs\error.log; - Loại hoạt động: Sửa đổi tập tin;
- Đường dẫn đầy đủ:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.