Exemplul 3. Operațiunile cu fișiere excluse
Pentru a exclude din telemetrie evenimentele care implică operațiuni cu fișiere de încredere, deschide fereastra de excluderi de telemetrie EDR în fila Operații excluse pentru fișiere și adaugă fișierul de încredere.
Kaspersky Endpoint Security combină criteriile de declanșare a regulilor cu un AND logic.
Excluderea operațiunilor cu fișiere
Dacă o aplicație scrie într-un jurnal și dorești să excluzi evenimentele de modificare a fișierului din jurnal, adaugă fișierul jurnal și fișierul executabil al aplicației din telemetrie.
Specifică setările după cum urmează:
- Nume fișier sau mască:
C:\Apache24\logs\error.log. - Tipul operațiunii: Modificare fișier.
- Cale completă:
C:\Apache24\bin\httpd.exe. - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.