匯出和匯入事件篩選器
您可以將排除項目清單匯出到 JSON 檔案。然後,您可以修改檔案,例如,新增大量事件 ID。您還可以使用匯出/匯入功能來備份事件篩選器,或將清單遷移到其他伺服器。
使用過多的包含規則會增加 KUMA 伺服器的負載並降低電腦效能。我們建議只新增必要的規則。
如何在管理主控台 (MMC) 中匯出和匯入事件篩選器
- 開啟卡巴斯基安全管理中心管理主控台。
- 在主控台樹狀目錄中,選擇“政策”。
- 選擇必要的政策並點擊以開啟政策內容。
- 在政策視窗中,選擇“一般設定 → 排除項目和物件類型”。
- 在”掃描排除項目和受信任應用程式 → KUMA 遙測設定”塊中,點擊”設定”按鈕。
- 若要匯出事件篩選器:
- 選取您要匯出的包含篩選器的事件記錄。
- 點擊”匯出”連接。
- 在開啟的視窗中,指定您要將事件篩選器匯出到的 JSON 檔案的名稱,然後選取要儲存此檔案的資料夾。
- 儲存檔案。
Kaspersky Endpoint Security 會將事件篩選器匯出到 JSON 檔案。
- 若要匯入事件篩選器:
- 點擊”匯入”連接。
- 在開啟的視窗中,選取要從中匯入事件篩選器的 JSON 檔案。
- 開啟檔案。
如果電腦上已存在事件篩選規則,Kaspersky Endpoint Security 會在匯入時將其替換。
- 儲存變更。若要在電腦上套用該政策,請關閉掛鎖
。
如何在網頁主控台中匯出和匯入事件篩選器
- 在網頁主控台的主視窗中,選擇資產(裝置) → 政策和設定檔頁簽。
- 點擊 Kaspersky Endpoint Security 政策的名稱。
政策內容視窗將開啟。
- 選擇“應用程式設定”標籤。
- 轉到”一般設定”→”遙測設定”。
- 選擇“KUMA 遙測”標籤。
- 若要匯出事件篩選器:
- 選取您要匯出的包含篩選器的事件記錄。
- 點擊”匯出”連接。
- 在開啟的視窗中,指定您要將事件篩選器匯出到的 JSON 檔案的名稱,然後選取要儲存此檔案的資料夾。
- 儲存檔案。
Kaspersky Endpoint Security 會將事件篩選器匯出到 JSON 檔案。
- 若要匯入事件篩選器:
- 點擊”匯入”連接。
- 在開啟的視窗中,選取要從中匯入事件篩選器的 JSON 檔案。
- 開啟檔案。
如果電腦上已存在事件篩選規則,Kaspersky Endpoint Security 會在匯入時將其替換。
- 儲存變更。若要在電腦上套用該政策,請關閉掛鎖
。
您也可以在命令列上匯出或匯入事件篩選器。
頁面頂部