從適應性異常控制規則新增排除

“新增到自適應異常控制排除項目”精靈允許您從 Kaspersky Endpoint Security 的自適應異常控制規則中新增排除項目。

使用精靈新增自適應異常控制規則的排除項目：

1. 以下列方式之一啟動精靈：
   • 在主功能表中，前往操作 → 儲存區 → 智慧培訓狀態中的規則觸發，選取一個或多個偵測，然後點擊排除按鈕。

     您可以一次新增 1000 個排除項目。

     在將偵測新增至排除項目之前，您可以透過點擊偵測名稱或內容按鈕來檢視偵測的屬性。在開啟的偵測內容視窗中，您也可以點擊排除按鈕。

   • 在主功能表中，前往監控和報告 → 事件分類，點擊所需事件分類的連結，選中要排除的偵測旁邊的核取方塊，然後點擊從自適應異常控制中排除按鈕。

   “新增到自適應異常控制排除項目”精靈啟動。使用下一步按鈕進行精靈。

2. 選取您要新增排除的政策和設定檔。

   繼承的政策無法被更新。如果您沒有權限修改政策，政策將不被更新。

3. 點擊完成關閉精靈。

偵測狀態被變更為正在排除。用戶端裝置與管理伺服器下次同步後，偵測將從偵測清單中消失。已配置並套用自適應異常控制規則的排除項。

頁頂