Exemple 3. Opérations sur les fichiers exclus

Pour exclure de la télémétrie les événements impliquant des opérations avec des fichiers de confiance, ouvrez la fenêtre d'exclusions de la télémétrie EDR dans l'onglet Opérations sur les fichiers exclus et ajoutez le fichier de confiance.

Kaspersky Endpoint Security associe les critères de déclenchement de la règle à un ET logique.

loc_screen_telemetry_AddProcessInfoDialog

Exclusion des opérations sur les fichiers

Si une application enregistre dans un journal et que vous souhaitez exclure les événements de modification du fichier journal, ajoutez le fichier journal et le fichier exécutable de l'application à la télémétrie.

Définissez les paramètres comme suit :

Haut de page