Esempio 1. Processi esclusi
Per escludere gli eventi di applicazioni (processo) di terze parti dalla telemetria, aprire la finestra Esclusioni della telemetria EDR nella scheda Processi esclusi e aggiungere il file eseguibile dell'applicazione.
Kaspersky Endpoint Security combina i criteri di attivazione delle regole con un AND logico.
Kaspersky Endpoint Security supporta le variabili di ambiente e i caratteri * e ? durante l'immissione di una maschera. Ad esempio:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Esclusione di un processo
Esempio 1. Modifica ai file
Se si modificano spesso gli script nell'applicazione Notepad++ e si desidera escludere gli eventi di modifica per gli script corrispondenti, aggiungere il file eseguibile Notepad++ alle esclusioni di telemetria.
Specificare le impostazioni come segue:
- Percorso completo:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Usa per i seguenti tipi di eventi: Modifica del file.
Esempio 2. Eventi di rete
Se si utilizza l'applicazione WinSCP per gestire i file in un server remoto e si desidera escludere eventi di rete, aggiungere il file eseguibile WinSCP alle esclusioni di telemetria.
Specificare le impostazioni come segue:
- Percorso completo:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (optional);
- Usa per i seguenti tipi di eventi: Eventi rete.