卡巴斯基安全管理中心

從適應性異常控制規則新增排除

2024年7月19日

ID 173182

新增排除精靈允許您從 Kaspersky Endpoint Security 適應性異常控制規則新增排除。

您可以透過以下三個過程之一啟動精靈。

要透過適應性異常控制節點啟動新增排除精靈:

  1. 在主控台樹狀目錄中,選取所需管理伺服器節點。
  2. 選取智慧培訓狀態中的規則觸發(依預設,這是進階 → 儲存區的子資料夾)。
  3. 在工作區,在偵測清單中右擊一個元素(或幾個元素)並選取新增到排除

    您可以一次新增 1000 個排除項目。如果您選取更多元素且嘗試新增它們到排除,將顯示錯誤訊息。

新增排除精靈啟動。使用下一步按鈕進行精靈。

您可以從主控台樹狀目錄的其他節點啟動新增排除精靈:

  • 使用管理伺服器主視窗的事件頁籤(接著選取使用者請求選項和最近事件選項)。
  • 適應性異常控制規則狀態報告偵測數量列。

使用新增排除精靈,新增自適應異常控制規則的排除項:

  1. 在精靈的第一步,從卡巴斯基應用程式清單中選擇一個應用程式,其管理外掛程式可讓您新增排除項至這些應用程式的政策。

    如果您僅擁有一個 Kaspersky Endpoint Security for Windows 且沒有其他支援適應性異常控制規則的應用程式,該步驟可能被略過。

  2. 選取您要新增排除的政策和設定檔。

    下一步會顯示政策處理過程的進度條。您可以透過點擊取消中斷政策的執行。

    繼承的政策無法被更新。如果您沒有權限修改政策,該政策將不被更新。

    當所有政策執行後(或者如果您中斷了執行),報告出現。它顯示哪些政策被成功更新(綠色圖示)和哪些政策未被更新(紅色圖示)。

  3. 點擊完成關閉精靈。

    已配置並套用自適應異常控制規則的排除項。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。