Exemplul 1. Procese excluse
Pentru a exclude din telemetrie evenimentele aplicațiilor (proceselor) terțe, deschide fereastra de excluderi din telemetria EDR în fila Procese excluse și adaugă fișierul executabil al aplicației.
Kaspersky Endpoint Security combină criteriile de declanșare a regulilor cu un AND logic.
Kaspersky Endpoint Security acceptă variabilele de mediu și caracterele * și ? la introducerea unei măști. De exemplu:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Excluderea unui proces
Exemplul 1. Modificarea fișierului
Dacă editezi adesea scripturi în aplicația Notepad++ și dorești să excluzi evenimentele de modificare pentru scripturile corespunzătoare, adaugă fișierul executabil Notepad++ la excluderile de telemetrie.
Specifică setările după cum urmează:
- Cale completă:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Utilizat pentru următoarele tipuri de evenimente: Modificarea fișierului.
Exemplul 2. Evenimente în rețea
Dacă utilizezi aplicația WinSCP pentru a gestiona fișierele de pe un server la distanță și dorești să excluzi evenimentele de rețea, adaugă fișierul executabil WinSCP la excluderile de telemetrie.
Specifică setările după cum urmează:
- Cale completă:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (opțional);
- Utilizat pentru următoarele tipuri de evenimente: Evenimente în rețea.