Настройка исключений папок автоматизации

Исключения папок для автоматизации позволяют указать папки, которые автоматизированное расследование и устранение будет пропускать в Microsoft Defender для конечной точки Plan 2. Когда оповещение активирует автоматическое расследование, исследование проверяет доказательства, достигает вердикта для каждого элемента, а затем принимает или рекомендует действия по исправлению на основе уровня автоматизации. Исключение папки означает, что эти проверки не будут затрагивать её содержимое, что полезно для каталогов, в которых хранятся заведомо безопасные файлы, которые в противном случае замедляли бы или усложняли проверку.

Запись об исключении папки автоматизации состоит из следующих элементов:

После создания исключения попытки сбора или проверки исключенных файлов с динамическим ответом завершаются ошибкой File is excluded. Автоматизированные исследования также игнорируют исключенные элементы.

Вы управляете всеми параметрами исключений для папок автоматизации на странице Исключения для папок автоматизации на портале Microsoft Defender по адресу https://security.microsoft.com/securitysettings/endpoints/folder_exclusions.

Автоматические исключения для папок применяются ко всем устройствам, подключённым к Defender for Endpoint. Они влияют только на автоматическое исследование и исправление. Исключенные файлы по-прежнему подвергаются проверке антивирусной программы.

Общие сведения о том, как исключения папок автоматизации соотносятся с другими типами исключений в Microsoft Defender для конечной точки, см. в разделе Исключения папок автоматизации.

Prerequisites

Прежде чем вы сможете выполнить процедуры, описанные в этой статье, вам должны быть назначены разрешения. У вас есть следующие параметры для назначения необходимых разрешений:

• Microsoft Defender XDR Единое управление доступом на основе ролей (RBAC):

  • Создание исключений и управление ими: авторизация и параметры, параметры безопасности/основные параметры безопасности (управление)
  • Доступ только для чтения к исключениям: авторизация и параметры безопасности/основные параметры безопасности (чтение)

• Microsoft Defender для конечной точки — управление доступом на основе ролей (RBAC): разрешение Управление параметрами безопасности в Центре безопасности. Эта модель доступна только организациям, созданным до февраля 2025 г.

• Microsoft Entra разрешения: членство в ролях администратора безопасности или глобального администратора^* предоставляет пользователям необходимые разрешения и разрешения для других функций в Microsoft 365.

  Important

  ^* Корпорация Майкрософт решительно выступает за принцип наименьших привилегий. Назначение учетным записям только минимальных разрешений, необходимых для выполнения их задач, помогает снизить риски безопасности и повысить общую защиту вашей организации. Глобальный администратор — это очень привилегированная роль, которую следует ограничить сценариями чрезвычайных ситуаций или в случаях, когда вы не можете использовать другую роль.

Добавить исключение для папки автоматизации

Чтобы добавить исключение папки автоматизации, сделайте следующее:

1. На панели исключений папок автоматизации на портале https://security.microsoft.com/securitysettings/endpoints/folder_exclusionsDefender выберите +Создать исключение папок.

2. Настройте следующие параметры, которые появятся:

   • Папка (обязательно): введите путь к папке, например c:\old viruses или c:\old viruses*.
   • Расширения: оставьте пустым или введите одно или несколько расширений файлов, например dll,exe,sys.
   • Имена файлов: оставьте пустыми или введите одно или несколько имен файлов, например app1.exe,app2.exe.
   • Описание (обязательно): введите описательный текст исключения.

   По завершении нажмите кнопку "Сохранить".

На панели исключения папки «Автоматизация» отображаются все сведения об этом исключении, в том числе кем и когда оно было создано.

Изменить исключение для папки автоматизации

На панели исключений папок автоматизации на портале Defender по адресу https://security.microsoft.com/securitysettings/endpoints/folder_exclusions выберите Изменить в записи исключения.

Те же параметры отображаются, как при создании исключения, заполненные текущими значениями.

Обновите параметры и нажмите кнопку "Сохранить".

Удалить исключение для папки автоматизации

На панели исключений папок службы автоматизации на портале https://security.microsoft.com/securitysettings/endpoints/folder_exclusionsDefender выберите "Удалить исключение" в записи исключения.

В открывшемся диалоговом окне подтверждения выберите Удалить.

Область исключений папок службы автоматизации больше не содержит удаленных исключений.

Связанные материалы

• Управление списками разрешений и блокировок для автоматизации
• Управление загрузкой файлов для автоматизации
• Исключения для Microsoft Defender для конечных точек и антивируса Microsoft Defender