建立排除項目以防護共用資料夾抵禦外部加密

如果您的組織在使用共用資料夾交換檔案時使用資料加密，排除資料夾可減少誤判的數量。例如，當使用者在共用資料夾中處理具有 ENC 副檔名的檔案時，行為偵測可能提高誤判數量。此類活動比對外部加密通常有的行為模式。如果您加密了共用資料夾中的檔案以防護資料，請將該資料夾新增到排除項目。

如何使用管理主控台 (MMC) 建立排除項目以防護共用資料夾

開啟卡巴斯基安全管理中心管理主控台。
在管理主控台樹狀目錄的“受管理裝置”資料夾中，開啟相關用戶端電腦所屬的管理群組名稱的資料夾。
在工作區選擇“政策”標籤。
選擇必要的政策並點擊以開啟政策內容。
在政策視窗中，選擇“一般設定→ 排除。
在“掃描排除項目和受信任應用程式”塊中點擊“設定”按鈕。
在開啟的視窗中選取“掃描排除項目”標籤。
這將開啟包含排除項目清單的視窗。
如果要為公司內的所有電腦建立排除項目的綜合清單，請選取“繼承時合併值”核取方塊。將合併父政策和子政策中的排除項目清單。如果啟用繼承時合併值，則將合併清單。父政策中的排除項目以唯讀視圖的形式顯示在子政策中。無法變更或刪除父政策的排除項目。
如果想要使用者能夠建立本機排除項目清單，請選中“允許使用本機排除項目“核取方塊。這樣，除了在政策中產生的排除項目的一般清單外，使用者还可以建立自己的排除項目本機清單。管理員可以使用卡巴斯基安全管理中心檢視、新增、編輯或刪除電腦屬性中的清單項目。
如果核取方塊被清理，使用者只能存取政策中產生的排除項目的一般清單。
單擊“新增”。
在“內容“塊中，選中“檔案或資料夾”核取方塊。
點擊“掃描排除項目說明(點擊下劃線項目進行編輯)”塊中的“選擇檔案或資料夾”連接以開啟“檔案或資料夾名稱“視窗。
點擊“瀏覽”並選擇共用資料夾。
您也可以手動輸入路徑。Kaspersky Endpoint Security 輸入遮罩時支援* 和 ?字元：
- *（星號）字元代表任意一組字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。
- 兩個連續 * 字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括 \ 和 / 字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\**\*.txt 將包括位於巢嵌在 Folder 內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩 C:\**\*.txt 不是有效遮罩。
- ?（問號）字元代表任意單個字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\???.txt 將包括位於 Folder 資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
您可以在路徑的開始、中間或者結尾使用遮罩。例如，如果您想要將一個針對所有使用者的資料夾新增到排除項目，請輸入 C:\Users\*\Folder\ 遮罩。
如有必要，在“註解”欄位，輸入您建立的掃描排除項目的簡要說明。
點選“掃描排除項目說明(點擊下劃線項目進行編輯)”塊中的“任何”連結可開啟“選擇元件”連結。
點擊“選擇元件”連結以開啟“防護元件”視窗。
選擇“行為偵測”元件旁邊的核取方塊。
儲存變更。

如何使用網頁主控台和雲端主控台建立排除項目以防護共用資料夾

在網頁主控台的主視窗中，選取“裝置”→“政策和設定檔”。
點擊 Kaspersky Endpoint Security 政策的名稱。
政策內容視窗將開啟。
選取“應用程式設定”標籤。
轉到”一般設定”→”排除”。
在”掃描排除項目和受信任應用程式”塊中，點擊”掃描排除項目”連接。
如果要為公司內的所有電腦建立排除項目的綜合清單，請選取“繼承時合併值”核取方塊。將合併父政策和子政策中的排除項目清單。如果啟用繼承時合併值，則將合併清單。父政策中的排除項目以唯讀視圖的形式顯示在子政策中。無法變更或刪除父政策的排除項目。
如果想要使用者能夠建立本機排除項目清單，請選中“允許使用本機排除項目“核取方塊。這樣，除了在政策中產生的排除項目的一般清單外，使用者还可以建立自己的排除項目本機清單。管理員可以使用卡巴斯基安全管理中心檢視、新增、編輯或刪除電腦屬性中的清單項目。
如果核取方塊被清理，使用者只能存取政策中產生的排除項目的一般清單。
點擊“新增”按鈕。
選擇要如何新增排除項目檔案或資料夾。
點擊瀏覽並選擇共用資料夾。
您也可以手動輸入路徑。Kaspersky Endpoint Security 輸入遮罩時支援* 和 ?字元：
- *（星號）字元代表任意一組字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩“C:\*\*.txt”將包括位於 C: 磁碟機但是不在子資料夾中所有帶 TXT 副檔名的檔案的路徑。
- 兩個連續 * 字元在檔案或資料夾名稱中代表任意一組字元（包括空集），包括 \ 和 / 字元（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\**\*.txt 將包括位於巢嵌在 Folder 內的資料夾（Folder自身除外）中所有帶 TXT 副檔名的檔案的路徑。遮罩必須包含至少一個嵌套等級。遮罩 C:\**\*.txt 不是有效遮罩。
- ?（問號）字元代表任意單個字元，但 \ 和 / 字元除外（這兩個字元是檔案和資料夾路徑中的檔案和資料夾名稱的分隔符號）。例如，遮罩 C:\Folder\???.txt 將包括位於 Folder 資料夾中所有帶 TXT 副檔名且名稱由三個字元構成的檔案的路徑。
您可以在路徑的開始、中間或者結尾使用遮罩。例如，如果您想要將一個針對所有使用者的資料夾新增到排除項目，請輸入 C:\Users\*\Folder\ 遮罩。
在“防護元件“塊中，選中“行為偵測”元件。
如有必要，在“註解”欄位，輸入您建立的掃描排除項目的簡要說明。
選擇排除項目的“啟動”狀態。
您可以隨時使用開關停止排除。
儲存變更。

如何在應用程式介面中建立排除項目以防護共用資料夾

頁面頂部