Beispiel 3. Ausgeschlossene Dateivorgänge
Um Ereignisse, betreffen Vorgänge mit vertrauenswürdigen Dateien betreffen, von der Telemetrie auszuschließen, öffnen Sie das Fenster mit den EDR-Telemetrie-Ausnahmen auf der Registerkarte Ausgeschlossene Dateivorgänge und fügen Sie die vertrauenswürdige Datei hinzu.
Kaspersky Endpoint Security kombiniert Kriterien für die Regelauslösung mit einem logischen UND.
Dateivorgänge ausschließen
Wenn ein Programm in ein Protokoll schreibt und Sie Ereignisse zur Änderung der Protokolldatei ausschließen möchten, fügen Sie die Protokolldatei und die ausführbare Datei des Programms zu den Telemetrie-Ausnahmen hinzu.
Legen Sie die folgenden Einstellungen fest:
- Dateiname oder Maske:
C:\Apache24\logs\error.log - Vorgangstyp: Dateiänderung
- Vollständiger Pfad:
C:\Apache24\bin\httpd.exe - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34