湛揚科技知識庫


【WithSecure 唯思安全】EPP_全局排除項和即時掃描排除 (Windows)

本文適用於以下產品:WithSecure Elements Endpoint Protection (EPP)

說明:

全局排除項和即時掃描指定排除的資料夾、檔案和 SHA-1/SHA-256 核對和將排除在所有安全掃描和措施。均不在任何 WithSecure 保護範圍內,包括指定資料夾內的子資料夾。

即時掃描會進行特徵比對並進行隔離的動作,其中Deepguard模組也將對基於信譽、行為與事件等模式進行分析,將針對具有威脅或是可疑風險的軟體動作時就進行封鎖,若確認此軟體為安全,可比照說明進行排除清單設定。

  • 此設定不影響 EDR 感測器掃描。
  • 僅在絕對有必要時從掃描中排除文件或資料夾。

1.進入雲端Elements中控台。安全設定>設定檔,選取該設定檔。

一張含有 文字, 螢幕擷取畫面, 數字, 字型 的圖片 AI 產生的內容可能不正確。

一張含有 文字, 字型, 行, 數字 的圖片 AI 產生的內容可能不正確。

2.全局排除項:

進入設定檔,基礎>掃描設定>所有安全掃描中的全局排除項>對用戶端隱藏排除項目,該項目可隱藏 Elements Agent 使用者介面排除項清單。

基礎>掃描設定>所有安全掃描中的全局排除項>全局排除項>新增例外。

一張含有 文字, 螢幕擷取畫面, 軟體, 電腦圖示 的圖片 AI 產生的內容可能不正確。

3.即時掃描排除:

進入設定檔,基礎>即時掃描>排除>開啟允許排除對象>新增例外。

一張含有 文字, 螢幕擷取畫面, 數字, 字型 的圖片 AI 產生的內容可能不正確。

4.關於排除檔案的格式範例:

在設定排除項目時,可以透過檔案路徑、資料夾路徑、萬用字元、系統環境變數、雜湊值或檔案名稱來指定。以下以 test.exe 為例:

  • 指定完整檔案路徑

C:\Program Files\ExampleApp\test.exe

只會排除該特定路徑下的 test.exe。

  • 指定資料夾路徑(需以反斜線 \ 結尾)

C:\Program Files\ExampleApp\

會排除整個 ExampleApp 資料夾及其子資料夾中的所有檔案。

  • 使用萬用字元 (*)

C:\Program Files*\test.exe

會排除位於任何以 Program Files 開頭的路徑中的 test.exe。

  • %ProgramFiles%\ExampleApp\test.exe

會排除位於 %ProgramFiles% 目錄下 ExampleApp 資料夾中的 test.exe。

  • 使用 SHA-1 或 SHA-256 雜湊值

3395856ce81f2b7382dee72602f798b642f14140

會排除所有雜湊值與該字串相符的檔案(不論檔名或路徑)。

  • 指定絕對檔案名稱

test.exe

會排除整個裝置上所有檔名完全相符的檔案(不論檔名或路徑)。

  • 使用檔案或副檔名萬用字元 (*)

test.*

會排除整個裝置上所有檔名為 test 的檔案,無論副檔名為任何格式。

test*.exe

會排除位於任何以test開頭檔名的exe

 

聯絡資訊

如需更多資訊,請與湛揚技術服務中心聯繫,我們將竭誠為您服務!

服務信箱:support@t-tech.com.tw 客服專線:(02)2515-1599 週一至週五 (不含國定假日) 09:00~12:30;13:30~18:00