Tworzenie wykluczeń dla ochrony folderów współdzielonych przed szyfrowaniem zewnętrznym

Wykluczenie folderu może zmniejszyć liczbę fałszywych alarmów, jeśli Twoja organizacja używa szyfrowania danych podczas wymiany plików za pomocą folderów współdzielonych. Na przykład Wykrywanie zachowania może dawać fałszywe alarmy, gdy użytkownik pracuje z plikami z rozszerzeniem ENC w folderze współdzielonym. Takie działanie odpowiada wzorcowi zachowania, który jest typowy dla szyfrowania zewnętrznego. Jeśli w celu ochrony danych zaszyfrowałeś pliki w folderze współdzielonym, dodaj ten folder do wykluczeń.

Jak utworzyć wykluczenie dla ochrony folderów współdzielonych za pomocą Konsoli administracyjnej (MMC)

Otwórz Konsolę administracyjną Kaspersky Security Center.
W drzewie konsoli wybierz Zasady.
Wybierz żądany profil i kliknij go dwukrotnie, aby otworzyć właściwości profilu.
W oknie zasady wybierz Ustawienia ogólne → Wykluczenia.
W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij przycisk Ustawienia.
W otwartym oknie wybierz zakładkę Wykluczenia ze skanowania.
Zostanie otwarte okno zawierające listę wykluczeń.
Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę wykluczeń dla wszystkich komputerów w firmie. Listy wykluczeń w zasadach nadrzędnych i podrzędnych zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas dziedziczenia są włączone. Wykluczenia z zasady nadrzędnej są wyświetlane w zasadach podrzędnych w widoku tylko do odczytu. Zmiana lub usunięcie wykluczeń zasady nadrzędnej nie jest możliwe.
Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy wykluczeń, zaznacz pole Zezwól na korzystanie z lokalnych wykluczeń. W ten sposób użytkownik może utworzyć swoją własną lokalną listę wykluczeń jako dodatek do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Administrator może użyć Kaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania elementów listy we właściwościach komputera.
Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Ponadto jeśli to pole wyboru jest odznaczone, Kaspersky Endpoint Security ukryje skonsolidowaną listę wykluczeń ze skanowania w interfejsie użytkownika aplikacji.
Kliknij Dodaj i wybierz działanie:
- Kategoria. Możesz grupować wykluczenia ze skanowania w ramach osobnych kategorii. Aby utworzyć nową kategorię, wprowadź nazwę kategorii i dodaj do niej co najmniej jedno wykluczenie ze skanowania.
- Nowe wykluczenie. Aby dodać nowe wykluczenie ze skanowania do kategorii, zaznacz pole wyboru obok tej kategorii. Jeśli nie zostanie wybrana żadna kategoria, Kaspersky Endpoint Security doda nowe wykluczenie ze skanowania do katalogu głównego listy.
Wybierz wykluczenie z listy. Aby szybko skonfigurować Kaspersky Endpoint Security na serwerach SQL, serwerach Microsoft Exchange i menedżerze konfiguracji System Center Configuration Manager, aplikacja zawiera predefiniowane wykluczenia ze skanowania. Musisz wybrać predefiniowane wykluczenia ze skanowania w zależności od przeznaczenia chronionego serwera.
Kliknij Dodaj.
W sekcji Właściwości zaznacz pole Plik lub folder.
Kliknij odnośnik Wybierz plik lub folder w sekcji Opis wykluczenia ze skanowania (kliknij podkreślone elementy, aby je zmodyfikować), aby otworzyć okno Nazwa pliku lub folderu.
Kliknij Przeglądaj i wybierz folder współdzielony.
Możesz także wprowadzić ścieżkę ręczne. Kaspersky Endpoint Security obsługuje znaki * i ? podczas wprowadzania maski.
- Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku C:, ale nie w podfolderach.
- Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musi zawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
- Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze o nazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia ze skanowania.
W bloku Opis wykluczenia ze skanowania (kliknij podkreślone elementy, aby je zmodyfikować) kliknij odnośnik, aby otworzyć okno Wykluczenia ze skanowania dla aplikacji.
Zaznacz pole wyboru obok składnika Wykrywanie zachowań.
Zapisz swoje zmiany.

Jak utworzyć wykluczenie dla ochrony folderów współdzielonych za pomocą Web Console i Cloud Console

W oknie głównym Web Console wybierz Urządzenia → Profile zasad.
Kliknij nazwę zasady Kaspersky Endpoint Security.
Zostanie otwarte okno właściwości profilu.
Wybierz zakładkę Ustawienia aplikacji.
Wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
W sekcji Wykluczenia ze skanowania i aplikacje zaufane kliknij odnośnik Wykluczenia ze skanowania.
Zaznacz pole Przenieś wartości podczas dziedziczenia, jeśli chcesz utworzyć skonsolidowaną listę wykluczeń dla wszystkich komputerów w firmie. Listy wykluczeń w zasadach nadrzędnych i podrzędnych zostaną scalone. Listy zostaną scalone pod warunkiem, że scalone wartości podczas dziedziczenia są włączone. Wykluczenia z zasady nadrzędnej są wyświetlane w zasadach podrzędnych w widoku tylko do odczytu. Zmiana lub usunięcie wykluczeń zasady nadrzędnej nie jest możliwe.
Jeśli chcesz umożliwić użytkownikowi utworzenie lokalnej listy wykluczeń, zaznacz pole Zezwól na korzystanie z lokalnych wykluczeń. W ten sposób użytkownik może utworzyć swoją własną lokalną listę wykluczeń jako dodatek do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Administrator może użyć Kaspersky Security Center do przeglądania, dodawania, edytowania lub usuwania elementów listy we właściwościach komputera.
Jeśli pole jest odznaczone, użytkownik może uzyskać dostęp tylko do ogólnej listy wykluczeń, wygenerowanej w zasadzie. Ponadto jeśli to pole wyboru jest odznaczone, Kaspersky Endpoint Security ukryje skonsolidowaną listę wykluczeń ze skanowania w interfejsie użytkownika aplikacji.
Kliknij Dodaj i wybierz działanie:
- Kategoria. Możesz grupować wykluczenia ze skanowania w ramach osobnych kategorii. Aby utworzyć nową kategorię, wprowadź nazwę kategorii i dodaj do niej co najmniej jedno wykluczenie ze skanowania.
- Nowe wykluczenie. Aby dodać nowe wykluczenie ze skanowania do kategorii, zaznacz pole wyboru obok tej kategorii. Jeśli nie zostanie wybrana żadna kategoria, Kaspersky Endpoint Security doda nowe wykluczenie ze skanowania do katalogu głównego listy.
Wybierz wykluczenie z listy. Aby szybko skonfigurować Kaspersky Endpoint Security na serwerach SQL, serwerach Microsoft Exchange i menedżerze konfiguracji System Center Configuration Manager, aplikacja zawiera predefiniowane wykluczenia ze skanowania. Musisz wybrać predefiniowane wykluczenia ze skanowania w zależności od przeznaczenia chronionego serwera.
Kliknij Dodaj.
Wybierz sposób dodania wykluczenia: Plik lub folder.
Kliknij Przeglądaj i wybierz folder współdzielony.
Możesz także wprowadzić ścieżkę ręczne. Kaspersky Endpoint Security obsługuje znaki * i ? podczas wprowadzania maski.
- Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku C:, ale nie w podfolderach.
- Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musi zawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
- Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze o nazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
W sekcji Składniki ochrony wybierz moduł Wykrywanie zachowań.
Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia ze skanowania.
Dla wykluczenia wybierz stan Aktywny.
W dowolnym momencie możesz użyć przełącznika do zatrzymania wykluczenia.
Zapisz swoje zmiany.

Jak utworzyć wykluczenie dla ochrony folderów współdzielonych w interfejsie aplikacji

W oknie głównym aplikacji kliknij przycisk .
W oknie ustawień aplikacji wybierz Ustawienia ogólne → Wykluczenia i typy wykrytych obiektów.
W sekcji Wykluczenia kliknij odnośnik Zarządzaj wykluczeniami.
Kliknij Dodaj.
Kliknij Przeglądaj i wybierz folder współdzielony.
Możesz także wprowadzić ścieżkę ręczne. Kaspersky Endpoint Security obsługuje znaki * i ? podczas wprowadzania maski.
- Znak * (gwiazdka), który zastępuje dowolny zestaw znaków, za wyjątkiem znaków: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\*\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderach na dysku C:, ale nie w podfolderach.
- Dwa występujące po sobie znaki * zastępują dowolny zestaw znaków (w tym pusty zestaw) w nazwie pliku lub folderu, w tym znaki: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\**\*.txt będzie zawierała wszystkie ścieżki do plików z rozszerzeniem TXT, znajdujących się w folderze o nazwie Folder i w jego podfolderach. Maska musi zawierać przynajmniej jeden poziom zagnieżdżenia. Maska C:\**\*.txt nie jest ważną maską.
- Znak ? (znak zapytania), który zastępuje dowolny pojedynczy znak, za wyjątkiem znaków: \ i / (separatory nazw plików i folderów w ścieżkach dostępu do plików i folderów). Na przykład, maska C:\Folder\???.txt będzie zawierała ścieżki do wszystkich plików znajdujących się w folderze o nazwie Folder, które posiadają rozszerzenie TXT i nazwę składającą się z trzech znaków.
Możesz użyć masek na początku, w środku lub na końcu ścieżki pliku. Na przykład, jeśli chcesz dodać do wykluczeń folder dla wszystkich użytkowników, należy wprowadzić maskę C:\Users\*\Folder\.
W sekcji Składniki ochrony wybierz moduł Wykrywanie zachowań.
Jeśli to konieczne, w polu Komentarz wprowadź krótki komentarz dotyczący tworzonego wykluczenia ze skanowania.
Dla wykluczenia wybierz stan Aktywny.
W dowolnym momencie możesz użyć przełącznika do zatrzymania wykluczenia.
Zapisz swoje zmiany.

Przejdź do góry