Örnek 3. Hariç tutulan dosya işlemleri
Güvenilen dosyalarla yapılan işlemleri içeren olayları telemetri dışında tutmak için Hariç tutulan dosya işlemleri sekmesindeki EDR telemetri istisnaları penceresini açın ve güvenilen dosyayı ekleyin.
Kaspersky Endpoint Security, kural tetikleme kriterlerini mantıksal bir VE ile birleştirir.
Dosya işlemlerinin hariç tutulması
Bir uygulama bir günlüğe yazıyorsa ve günlük dosyası değişiklik olaylarını hariç tutmak istiyorsanız, günlük dosyasını ve uygulamanın yürütülebilir dosyasını telemetriden ekleyin.
Ayarları aşağıdaki gibi belirleyin:
- Dosya adı ya da maskesi:
C:\Apache24\logs\error.log; - İşlem türü: Dosya değişikliği;
- Tam yol:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.