您无法为自适应异常控制规则创建超过 1000 个排除项。不建议创建超过 200 个排除项。要减少使用的排除项数量,建议在排除项设置中使用掩码。
自适应异常控制规则的排除项包括源对象和目标对象的说明。源对象是执行操作的对象。目标对象是被执行操作的对象。例如,您打开了一个名为 file.xlsx
的文件。结果,一个带 DLL 扩展名的库文件加载到计算机内存中。该库被浏览器(名为 browser.exe
的可执行文件)使用。在此示例中,file.xlsx
是源对象,Excel 是源进程,browser.exe
是目标对象,Browser 是目标进程。
要为自适应异常控制规则创建排除项:
“自适应异常控制规则”列表将打开。
“自适应异常控制规则”属性窗口将打开。
排除属性窗口将打开。
自适应异常控制不支持用户组排除项。如果您选择一个用户组,Kaspersky Endpoint Security 不应用排除项。
C:\Dir\File.exe
或 Dir\*.exe
)。C:\Dir\File.exe
或 Dir\*.exe
)。例如,文件路径 document.docm
,它使用脚本或宏来启动目标进程。您还可以指定要排除的其他对象,如 Web 地址、宏、命令行中的命令、注册表路径等等。按照以下模板指定对象:object://<object>,
其中 <object>
指对象的名称,例如 object://web.site.example.com
、object://VBA、object://ipconfig
、object://HKEY_USERS
。您也可以使用掩码,例如,object://*C:\Windows\temp\*
。
自适应异常控制规则不适用于该对象执行的操作或该对象启动的进程。
C:\Dir\File.exe
或 Dir\*.exe
)。object://<command>
指定命令, 例如,object://cmdline:powershell -Command "$result = 'C:\Windows\temp\result_local_users_pwdage txt'"
。您也可以使用掩码,例如,object://*C:\Windows\temp\*
。自适应异常控制规则不适用于对该对象执行的操作或对该对象启动的进程。