配置保护排除项防止外部加密

要启用保护共享文件夹防止外部加密的排除项，您必须在 Windows 安全策略中启用对登录系统的成功尝试进行审计（选择“审计登录”设置的成功复选框）。有关详细信息，请访问 Microsoft 网站。

您可以将远程设备从保护共享文件夹防止外部加密的范围中排除，方法是将远程设备的名称或 IP 地址添加到排除项列表中。应用程序将不监控该设备与共享文件夹有关的网络活动。

如果您将在 Kaspersky Security 启动前访问共享文件夹的远程设备的地址添加到共享文件夹保护排除项列表内，排除项将不会被应用到该设备。您必须在启动 Kaspersky Security 后重新启动该设备以在保护共享文件夹防止外部加密期间忽视该设备的网络活动。

您还可以将单个文件夹从保护共享文件夹防止外部加密中排除。为此，您需要配置文件夹排除项以供系统监控组件使用。排除项在“常规保护设置”部分中配置。

要使用 Kaspersky Security Center 将远程设备从保护共享文件夹防止外部加密中排除：

打开 Kaspersky Security Center 管理控制台。
在控制台树的“受管理设备”文件夹中，打开具有相关受保护的虚拟机所属的管理组名称的文件夹。
在工作区中选择“策略”选项卡。
在策略列表中选择 Light Agent for Windows 策略，通过双击打开“属性：<策略名称>”。
在策略属性窗口中，选择左侧列表中的“系统监控”区域。
在窗口右侧部分的“常规设置”区域中，单击“设置”按钮。
在打开的“设置”窗口中，单击“排除项”按钮。
在打开的“排除项”窗口中，执行以下操作之一：
- 如果您想将 IP 地址或设备名称添加到排除项列表中，请单击“添加”按钮。
- 如果您想编辑 IP 地址或设备名称，请在排除项列表中选中并单击“编辑”按钮。
在打开的“计算机”窗口中，输入不对其修改共享文件夹中的文件的尝试进行监控的设备的 IP 地址和名称。
在“计算机”窗口中，单击“确定”。
在“排除项”窗口中单击“确定”。
单击“应用”按钮。

要使用本地界面将远程设备从保护共享文件夹防止外部加密中排除：