예 1. 제외된 프로세스

원격 측정에서 타사 애플리케이션(프로세스) 이벤트를 제외하려면, 예외 프로세스 탭에서 EDR 원격 측정 예외 창을 열고 애플리케이션의 실행 파일을 추가합니다.

Kaspersky Endpoint Security는 규칙 트리거 기준을 논리곱(logical AND)과 결합합니다.

Kaspersky Endpoint Security는 마스크를 입력할 때 환경 변수와 * 및 ? 문자를 지원합니다. 예:

• C:\Program Files\*\notepad++.exe
• %ProgramFiles(x86)%\Notepad++\notepad++.exe

  

  프로세스 제외

예 1. 파일 수정

Notepad++ 애플리케이션에서 스크립트를 자주 편집하고 해당 스크립트의 수정 이벤트를 제외하려면 Notepad++ 실행 파일을 원격 측정 예외에 추가합니다.

다음과 같이 설정을 지정합니다.

• 전체 경로: C:\Program Files\Notepad++\notepad++.exe
• SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
• 다음 이벤트 유형에 사용: 파일 수정

예 2. 네트워크 이벤트

원격 서버에서 파일을 관리하기 위해 WinSCP 애플리케이션을 사용하고 네트워크 이벤트를 제외하려면 WinSCP 실행 파일을 원격 측정 예외에 추가합니다.

다음과 같이 설정을 지정합니다.

• 전체 경로: C:\Program Files (x86)\WinSCP\WinSCP.exe
• SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74(선택)
• 다음 이벤트 유형에 사용: 네트워크 이벤트

맨 위로