本文適用於以下產品:WithSecure Elements Endpoint Protection (EPP)
說明:
全局排除項和即時掃描指定排除的資料夾、檔案和 SHA-1/SHA-256 核對和將排除在所有安全掃描和措施。均不在任何 WithSecure 保護範圍內,包括指定資料夾內的子資料夾。
即時掃描會進行特徵比對並進行隔離的動作,其中Deepguard模組也將對基於信譽、行為與事件等模式進行分析,將針對具有威脅或是可疑風險的軟體動作時就進行封鎖,若確認此軟體為安全,可比照說明進行排除清單設定。
- 此設定不影響 EDR 感測器掃描。
- 僅在絕對有必要時從掃描中排除文件或資料夾。
1.進入雲端Elements中控台。安全設定>設定檔,選取該設定檔。


2.全局排除項:
進入設定檔,基礎>掃描設定>所有安全掃描中的全局排除項>對用戶端隱藏排除項目,該項目可隱藏 Elements Agent 使用者介面排除項清單。
基礎>掃描設定>所有安全掃描中的全局排除項>全局排除項>新增例外。

3.即時掃描排除:
進入設定檔,基礎>即時掃描>排除>開啟允許排除對象>新增例外。

4.關於排除檔案的格式範例:
在設定排除項目時,可以透過檔案路徑、資料夾路徑、萬用字元、系統環境變數、雜湊值或檔案名稱來指定。以下以 test.exe 為例:
- 指定完整檔案路徑
C:\Program Files\ExampleApp\test.exe
只會排除該特定路徑下的 test.exe。
- 指定資料夾路徑(需以反斜線 \ 結尾)
C:\Program Files\ExampleApp\
會排除整個 ExampleApp 資料夾及其子資料夾中的所有檔案。
- 使用萬用字元 (*)
C:\Program Files*\test.exe
會排除位於任何以 Program Files 開頭的路徑中的 test.exe。
- %ProgramFiles%\ExampleApp\test.exe
會排除位於 %ProgramFiles% 目錄下 ExampleApp 資料夾中的 test.exe。
- 使用 SHA-1 或 SHA-256 雜湊值
3395856ce81f2b7382dee72602f798b642f14140
會排除所有雜湊值與該字串相符的檔案(不論檔名或路徑)。
- 指定絕對檔案名稱
test.exe
會排除整個裝置上所有檔名完全相符的檔案(不論檔名或路徑)。
- 使用檔案或副檔名萬用字元 (*)
test.*
會排除整個裝置上所有檔名為 test 的檔案,無論副檔名為任何格式。
test*.exe
會排除位於任何以test開頭檔名的exe