Beispiel 1. Ausgeschlossene Prozesse
Um Ereignisse eines Drittanbieter-Programms (Prozesses) von der Telemetrie auszuschließen, öffnen Sie das Fenster mit den EDR-Telemetrie-Ausnahmen auf der Registerkarte Ausgeschlossene Prozesse und fügen Sie die ausführbare Datei des Programms hinzu.
Kaspersky Endpoint Security kombiniert Kriterien für die Regelauslösung mit einem logischen UND.
Kaspersky Endpoint Security unterstützt Umgebungsvariablen und die Zeichen * und ? bei der Eingabe einer Maske. Beispielsweise:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Einen Prozess ausschließen
Beispiel 1. Dateiänderung
Wenn Sie im Programm Notepad++ häufig Skripte bearbeiten und die Änderungsereignisse für die entsprechenden Skripte ausschließen möchten, fügen Sie die ausführbare Datei Notepad++ zu den Telemetrie-Ausnahmen hinzu.
Legen Sie die folgenden Einstellungen fest:
- Vollständiger Pfad:
C:\Program Files\Notepad++\notepad++.exe - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34
- Für die folgenden Ereignistypen verwenden: Dateiänderung
Beispiel 2. Netzwerk-Ereignisse
Wenn Sie das Programm WinSCP zur Verwaltung von Dateien auf einem Remote-Server verwenden und Netzwerk-Ereignisse ausschließen möchten, fügen Sie die ausführbare Datei WinSCP zu den Telemetrie-Ausnahmen hinzu.
Legen Sie die folgenden Einstellungen fest:
- Vollständiger Pfad:
C:\Program Files (x86)\WinSCP\WinSCP.exe - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (optional)
- Für die folgenden Ereignistypen verwenden: Netzwerk-Ereignisse