Exemplo 1. Processos excluídos
Para excluir eventos de aplicativo (processo) de terceiros da telemetria, abra a janela Exclusões da telemetria EDR em Processos excluídos e adicione o arquivo executável do aplicativo.
O Kaspersky Endpoint Security combina critérios de acionamento de regra com um E lógico.
O Kaspersky Endpoint Security oferece suporte a variáveis de ambiente e aos caracteres * e ? ao inserir uma máscara. Por exemplo:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Excluindo um processo
Exemplo 1. Modificação de arquivo
Se você costuma editar scripts no aplicativo Notepad++ e deseja excluir os eventos de modificação para os scripts correspondentes, adicione o arquivo executável do Notepad++ para exclusões da telemetria.
Especifique as configurações da seguinte forma:
- Caminho completo:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Usar para os seguintes tipos de eventos: Modificação de arquivo.
Exemplo 2. Eventos de rede
Se você usar o aplicativo WinSCP para gerenciar arquivos em um servidor remoto e você deseja excluir eventos de rede, adicione o arquivo executável do WinSCP para exclusões da telemetria.
Especifique as configurações da seguinte forma:
- Caminho completo:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (opcional);
- Usar para os seguintes tipos de eventos: Eventos de rede.