Przykład 3. Wykluczone operacje na plikach
Aby wykluczyć z telemetrii zdarzenia obejmujące operacje na zaufanych plikach, otwórz okno wykluczeń telemetrii EDR na karcie Wykluczone operacje na plikach i dodaj zaufany plik.
Kaspersky Endpoint Security łączy kryteria wyzwalania reguły z logicznym AND.
Wykluczanie operacji na plikach
Jeśli aplikacja zapisuje dane do dziennika i chcesz wykluczyć zdarzenia modyfikacji pliku dziennika, dodaj plik dziennika i plik wykonywalny aplikacji do wykluczeń telemetrii.
Określ ustawienia w następujący sposób:
- Nazwa pliku lub maska:
C:\Apache24\logs\error.log; - Typ operacji: Modyfikacja pliku;
- Pełna ścieżka:
C:\Apache24\bin\httpd.exe; - SHA256: 64F7A36C01E79CD4B041E8A8607DFF06D5B606D36E3DFF9CFB5FFFA22D14D34.