Příklad 1. Vyloučené procesy
Chcete-li z telemetrie vyloučit události aplikace (procesu) třetí strany, otevřete okno výjimek z telemetrie EDR na kartě Vyloučené procesy a přidejte spustitelný soubor aplikace.
Kaspersky Endpoint Security kombinuje kritéria aktivující pravidlo logickým ANO.
Při zadávání masky podporuje aplikace Kaspersky Endpoint Security proměnné prostředí a znaky * a ?. Příklad:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Vyloučení procesu
Příklad 1. Změna souboru
Pokud často upravujete skripty v aplikaci Notepad++ a chcete vyloučit události úpravy pro příslušné skripty, přidejte do výjimek z telemetrie spustitelný soubor Notepad++.
Zadejte nastavení takto:
- úplná cesta:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- používá se u následujících typů událostí: změna souboru.
Příklad 2. Události sítě
Pokud používáte pro správu souborů na vzdáleném serveru aplikaci WinSCP aplikaci a chcete vyloučit síťové události, přidejte do výjimek z telemetrie spustitelný souboru aplikace WinSCP.
Zadejte nastavení takto:
- úplná cesta:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (volitelné);
- používá se u následujících typů událostí: události sítě.