Przykład 1. Wykluczone procesy
Aby wykluczyć zdarzenia aplikacji (procesów) innych firm z telemetrii, otwórz okno wykluczeń telemetrii EDR na karcie Wykluczone procesy i dodaj plik wykonywalny aplikacji.
Kaspersky Endpoint Security łączy kryteria wyzwalania reguły z logicznym AND.
Podczas wprowadzania maski Kaspersky Endpoint Security obsługuje zmienne środowiskowe oraz znaki * i ?. Na przykład:
C:\Program Files\*\notepad++.exe%ProgramFiles(x86)%\Notepad++\notepad++.exe
Wykluczanie procesu
Przykład 1. Modyfikacja pliku
Jeśli często edytujesz skrypty w aplikacji Notepad++ i chcesz wykluczyć zdarzenia modyfikacji dla odpowiednich skryptów, dodaj plik wykonywalny Notepad++ do wykluczeń telemetrii.
Określ ustawienia w następujący sposób:
- Pełna ścieżka:
C:\Program Files\Notepad++\notepad++.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34;
- Użyj dla następujących typów zdarzeń: Modyfikacja pliku.
Przykład 2. Zdarzenia sieciowe
Jeśli używasz aplikacji WinSCP do zarządzania plikami na serwerze zdalnym i chcesz wykluczyć zdarzenia sieciowe, dodaj plik wykonywalny WinSCP do wykluczeń telemetrii.
Określ ustawienia w następujący sposób:
- Pełna ścieżka:
C:\Program Files (x86)\WinSCP\WinSCP.exe; - SHA256: 47204338f0e092057024c9186f228c02417e917777f3e841d52b58251a956a74 (opcjonalnie);
- Użyj dla następujących typów zdarzeń: Zdarzenia sieciowe.