說明:
1. 即時掃描中的排除項設定位置 :
開啟中控台 🡪 設定 🡪 Windows 🡪 即時掃描 🡪 已從掃描中排除的檔案和應用程式
2. 可使用資料夾路徑、檔案路徑 (全路徑+全檔名)、應用程式 SHA-1 (檔案的 SHA-1),
從即時掃描中 (包含 DeepGuard) 設定掃描排除項目。
本篇會以 C 槽裡的 MyTEST 資料夾 (C:\MyTEST\) 及 eicar.bat 檔案做操作說明。
範例 1 – 不掃描 C:\MyTEST\ 裡面的所有檔案 :
點擊 [新增] 🡪 [掃描排除項],以 [資料夾路徑] 方式並輸入 C:\MyTEST\ 進行排除
範例 2 – 不掃描 C:\MyTEST\ 裡面的 eicar.bat :
點擊 [新增] 🡪 [掃描排除項],以 [檔案路徑] 方式並輸入 C:\MyTEST\eicar.bat 進行排除
範例 3 – 不掃描 eicar.bat :
a. 使用檔案的 SHA1 雜湊
點擊 [新增] 🡪 [掃描排除項],以 [應用程式 SHA-1] 方式並輸入 eicar.bat 的SHA1雜湊進行排除
※ 可使用 Windows 內建的指令 certutil -hashfile 查詢檔案的 SHA1 雜湊
b. 使用萬用字元 “*”
點擊 [新增] 🡪 [掃描排除項],以 [檔案路徑] 方式並輸入 *eicar* 進行排除
※ *檔案名稱* 🡪 排除只要是此檔名的檔案
範例 4 – 使用萬用字元 “*” 排除只要是名稱為 MyTEST 的資料夾 :
點擊 [新增] 🡪 [掃描排除項],以 [資料夾路徑] 方式並輸入 *\MyTEST\* 進行排除
範例 5 – 使用萬用字元 “*” 及 “?” 排除 eicar01.bat、eicar02.bat、eicar03.bat :
點擊 [新增] 🡪 [掃描排除項],以 [檔案路徑] 方式並輸入 *eicar??.bat 進行排除
範例 6-1 – 使用萬用字元 “*” 排除以下路徑 :
C:\MyTEST\ABC\HA\
C:\MyTEST\DEF\HA\
C:\MyTEST\GHI\HA\
C:\MyTEST\JKL\HA\
C:\MyTEST\MNO\HA\
點擊 [新增] 🡪 [掃描排除項],以 [資料夾路徑] 方式並輸入 C:\MyTEST\*\HA\* 進行排除
範例 6-2 – 使用萬用字元 “*” 排除以下路徑 :
C:\MyTEST\TEST1\
C:\MyTEST\TEST12\
C:\MyTEST\TEST123\
C:\MyTEST\TEST1234\
C:\MyTEST\TEST12345\
點擊 [新增] 🡪 [掃描排除項],以 [資料夾路徑] 方式並輸入 C:\MyTEST\TEST* 進行排除
範例 7-1 – 使用萬用字元 “*” 排除以下路徑裡的檔案 :
C:\MyTEST\ABC\HA\eicar01.bat
C:\MyTEST\DEF\HA\eicar02.bat
C:\MyTEST\GHI\HA\eicar03.bat
C:\MyTEST\JKL\HA\eicar04.bat
C:\MyTEST\MNO\HA\eicar05.bat
點擊 [新增] 🡪 [掃描排除項],以 [檔案路徑] 方式並輸入 C:\MyTEST\*\HA\*eicar??.bat 進行排除
範例 7-2 – 使用萬用字元 “*” 排除以下路徑裡的檔案 :
C:\MyTEST\TEST1\eicar1.bat
C:\MyTEST\TEST12\eicar123.bat
C:\MyTEST\TEST123\eicar1234.bat
C:\MyTEST\TEST1234\eicar12345.bat
C:\MyTEST\TEST12345\eicar123456.bat
點擊 [新增] 🡪 [掃描排除項],以 [檔案路徑] 方式並輸入 C:\MyTEST\TEST*\eicar*.bat 進行排除